JawabanDipublikasikan22 sumber
Waspada! LemonLDAP::NG Versi 2.23.0 dan Sebelumnya Memiliki Celah Open Redirect Berbahaya
Celah open redirect kritis (CVE 2026 12804) ditemukan pada LemonLDAP::NG hingga versi 2.23.0, tepatnya di komponen SAML Common Domain Cookie Endpoint. Kerentanan ini memungkinkan penyerang mengarahkan pengguna ke situs phishing hanya dengan memanipulasi parameter URL.
Diterbitkan olehGambar dibuat dengan GPT Image 1.5
Jawaban penelitian
Poin-poin penting
- Celah open redirect kritis (CVE 2026 12804) ditemukan pada LemonLDAP::NG hingga versi 2.23.0, tepatnya di komponen SAML Common Domain Cookie Endpoint.
- Kerentanan ini memungkinkan penyerang mengarahkan pengguna ke situs phishing hanya dengan memanipulasi parameter URL.
- Selain itu, terdapat kerentanan lain: CVE 2023 28862 (bypass 2FA/AuthBasic), CVE 2020 24660 (bypass kontrol akses via NGINX), serta CVE 2021 40874 (RESTServer pwdConfirm).
- Patch untuk open redirect sudah tersedia di versi 2.23.1. Sangat disarankan untuk segera memperbarui sistem Anda.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Saya telah menemukan beberapa kerentanan (vulnerabilities) yang tercatat secara publik untuk LemonLDAP::NG, termasuk satu celah yang secara spesifik memengaruhi versi hingga 2.23.0. Daftar di bawah ini disusun berdasarkan advisori keamanan yang tersedia untuk umum.
Kerentanan yang Perlu Diwaspadai
-
CVE-2026-12804 — Open Redirect
- Deskripsi: Sebuah celah open redirect ditemukan pada LemonLDAP::NG hingga versi 2.23.0. Kerentanan ini terletak di komponen SAML Common Domain Cookie Endpoint (file
lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm). Penyebabnya adalah validasi yang tidak sempurna pada argumenurl, sehingga memungkinkan manipulasi tujuan redirect.
- Deskripsi: Sebuah celah open redirect ditemukan pada LemonLDAP::NG hingga versi 2.23.0. Kerentanan ini terletak di komponen SAML Common Domain Cookie Endpoint (file
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Waspada! LemonLDAP::NG Versi 2.23.0 dan Sebelumnya Memiliki Celah Open Redirect Berbahaya"?
Celah open redirect kritis (CVE 2026 12804) ditemukan pada LemonLDAP::NG hingga versi 2.23.0, tepatnya di komponen SAML Common Domain Cookie Endpoint.
Apa poin penting yang harus divalidasi terlebih dahulu?
Celah open redirect kritis (CVE 2026 12804) ditemukan pada LemonLDAP::NG hingga versi 2.23.0, tepatnya di komponen SAML Common Domain Cookie Endpoint. Kerentanan ini memungkinkan penyerang mengarahkan pengguna ke situs phishing hanya dengan memanipulasi parameter URL.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Selain itu, terdapat kerentanan lain: CVE 2023 28862 (bypass 2FA/AuthBasic), CVE 2020 24660 (bypass kontrol akses via NGINX), serta CVE 2021 40874 (RESTServer pwdConfirm).