AnswersPublished26 sources
Vulnerabilità di sicurezza trovate in LemonLDAP::NG
Sono state identificate diverse vulnerabilità pubbliche per LemonLDAP::NG, inclusa una che riguarda esplicitamente le versioni fino alla 2.23.0. L'analisi si basa esclusivamente su avvisi pubblici e non ha potuto esaminare direttamente il contenuto di archivi specifici.
Pubblicato daImmagini generate con GPT Image 1.5
Research answer
Key takeaways
- Sono state identificate diverse vulnerabilità pubbliche per LemonLDAP::NG, inclusa una che riguarda esplicitamente le versioni fino alla 2.23.0.
- L'analisi si basa esclusivamente su avvisi pubblici e non ha potuto esaminare direttamente il contenuto di archivi specifici.
- CVE 2026 12804: una falla di open redirect nel componente SAML Common Domain Cookie Endpoint, che consente il reindirizzo verso siti esterni malevoli [8].
- CVE 2023 28862: bypass della verifica 2FA nelle versioni precedenti alla 2.16.1, sfruttando una generazione debole di ID di sessione [1].
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Ecco un'analisi delle vulnerabilità di sicurezza pubblicamente note per LemonLDAP::NG, un software open source per il Single Sign-On e la gestione delle identità. L'elenco si basa sugli avvisi di sicurezza disponibili pubblicamente e non include l'audit diretto di un archivio specifico.
Falle di sicurezza più rilevanti
-
CVE-2026-12804 — Open redirect : esiste una vulnerabilità di open redirect in LemonLDAP::NG fino alla versione 2.23.0. La falla risiede nel componente SAML Common Domain Cookie Endpoint () a causa di una convalida non corretta del parametro URL. Un attaccante non autenticato può creare un URL malevolo che reindirizza gli utenti verso siti esterni arbitrari, utile per attacchi di phishing. Il vendor conferma che la correzione sarà disponibile nella versione 2.23.1, ma sottolinea che il componente CDC è usato raramente, riducendo l'impatto .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Vulnerabilità di sicurezza trovate in LemonLDAP::NG"?
Sono state identificate diverse vulnerabilità pubbliche per LemonLDAP::NG, inclusa una che riguarda esplicitamente le versioni fino alla 2.23.0.
What are the key points to validate first?
Sono state identificate diverse vulnerabilità pubbliche per LemonLDAP::NG, inclusa una che riguarda esplicitamente le versioni fino alla 2.23.0. L'analisi si basa esclusivamente su avvisi pubblici e non ha potuto esaminare direttamente il contenuto di archivi specifici.
What should I do next in practice?
CVE 2026 12804: una falla di open redirect nel componente SAML Common Domain Cookie Endpoint, che consente il reindirizzo verso siti esterni malevoli [8].