答え公開済み21 ソース
LemonLDAP::NG に複数の脆弱性——最新版2.23.0にもOpen Redirect
オープンソースのWebSSOソフトウェアLemonLDAP::NGに、複数の脆弱性が公表されている。 最新版に当たる2.23.0まで影響するのが、SAML Common Domain CookieエンドポイントにおけるOpen Redirect脆弱性（CVE 2026 12804）で、フィッシング攻撃などに悪用される恐れがある。[8] 古いバージョンでは、2FA認証のバイパス（CVE 2023 28862）や、NGINX環境でのアクセス制御回避（CVE 2020 24660）、OSコマンドインジェクション（CVE 2025 59518）なども確認されている。[1][2][13]
公開者GPT Image 1.5 で画像を生成
研究の答え
重要なポイント
- オープンソースのWebSSOソフトウェアLemonLDAP::NGに、複数の脆弱性が公表されている。
- 最新版に当たる2.23.0まで影響するのが、SAML Common Domain CookieエンドポイントにおけるOpen Redirect脆弱性（CVE 2026 12804）で、フィッシング攻撃などに悪用される恐れがある。[8]
- 古いバージョンでは、2FA認証のバイパス（CVE 2023 28862）や、NGINX環境でのアクセス制御回避（CVE 2020 24660）、OSコマンドインジェクション（CVE 2025 59518）なども確認されている。[1][2][13]
- 開発元はCVE 2026 12804の修正を含むバージョン2.23.1のリリースを予定しており、パッチの早期適用が推奨される。[9][10]
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
はじめに
オープンソースのWebシングルサインオン（SSO）・アイデンティティ管理ソフトウェア「LemonLDAP::NG」に対し、公表されている複数の脆弱性をここにまとめます。本稿では、最新のものから古いものまで、注意すべき脆弱性とその影響、対策を整理します。なお、提供されたアーカイブの内容を直接監査することはできなかったため、リストは公開されているセキュリティアドバイザリに基づいています。
最新の脆弱性：CVE-2026-12804 — Open Redirect（重大度高）
最も新しい脆弱性は、CVE-2026-12804 です。これは、LemonLDAP::NG バージョン の全バージョンに影響する、 の脆弱性です。
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「LemonLDAP::NG に複数の脆弱性——最新版2.23.0にもOpen Redirect」の短い答えは何ですか?
オープンソースのWebSSOソフトウェアLemonLDAP::NGに、複数の脆弱性が公表されている。
最初に検証する重要なポイントは何ですか?
オープンソースのWebSSOソフトウェアLemonLDAP::NGに、複数の脆弱性が公表されている。 最新版に当たる2.23.0まで影響するのが、SAML Common Domain CookieエンドポイントにおけるOpen Redirect脆弱性（CVE 2026 12804）で、フィッシング攻撃などに悪用される恐れがある。[8]
次の実践では何をすればいいでしょうか？
古いバージョンでは、2FA認証のバイパス（CVE 2023 28862）や、NGINX環境でのアクセス制御回避（CVE 2020 24660）、OSコマンドインジェクション（CVE 2025 59518）なども確認されている。[1][2][13]