답변게시됨20 소스
LemonLDAP::NG, 다수의 보안 취약점 노출…최신 2.23.0 버전에도 위험
LemonLDAP::NG에서 최신 버전 2.23.0까지 영향을 받는 오픈 리디렉션 취약점(CVE 2026 12804)이 공개됨 [8] 취약점은 SAML Common Domain Cookie Endpoint의 URL 파라미터 검증 부재로 발생, 피싱 공격에 악용 가능 [8] CVE 2023 28862: 2.16.1 미만 버전에서 세션 ID 생성 취약점으로 2FA 우회 가능 [1]
게시자GPT Image 1.5로 이미지 생성
연구 답변
주요 시사점
- LemonLDAP::NG에서 최신 버전 2.23.0까지 영향을 받는 오픈 리디렉션 취약점(CVE 2026 12804)이 공개됨 [8]
- 취약점은 SAML Common Domain Cookie Endpoint의 URL 파라미터 검증 부재로 발생, 피싱 공격에 악용 가능 [8]
- CVE 2023 28862: 2.16.1 미만 버전에서 세션 ID 생성 취약점으로 2FA 우회 가능 [1]
- CVE 2020 24660: NGINX 환경에서 비정규화된 URI를 통한 접근 제어 우회 취약점 [2]
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
LemonLDAP::NG는 널리 사용되는 오픈소스 웹 SSO(Single Sign-On) 및 ID 관리 솔루션입니다. 최근 이 솔루션에서 여러 보안 취약점이 보고되었으며, 그중 일부는 최신 버전까지 영향을 미칩니다. 아래는 공개된 취약점 정보를 바탕으로 한 분석입니다.
주요 취약점 상세
CVE-2026-12804 — 오픈 리디렉션 (최신, 2.23.0까지 영향)
- 설명: LemonLDAP::NG 2.23.0 이하 버전의 SAML Common Domain Cookie Endpoint (
lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm)에서 URL 파라미터 검증이 부족하여 오픈 리디렉션이 발생합니다. - 영향: 인증되지 않은 공격자가 악의적인 URL을 만들어 사용자를 피싱 사이트로 리디렉션하거나, 신뢰를 우회할 수 있습니다.
- 패치 상태: 공급업체는 "며칠 전에 수정되었으며 2.23.1에서 제공될 예정"이라고 밝혔습니다. 다만, "CDC는 거의 사용되지 않으므로 영향이 매우 낮다"고 평가했습니다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"LemonLDAP::NG, 다수의 보안 취약점 노출…최신 2.23.0 버전에도 위험"에 대한 짧은 대답은 무엇입니까?
LemonLDAP::NG에서 최신 버전 2.23.0까지 영향을 받는 오픈 리디렉션 취약점(CVE 2026 12804)이 공개됨 [8]
먼저 검증할 핵심 포인트는 무엇인가요?
LemonLDAP::NG에서 최신 버전 2.23.0까지 영향을 받는 오픈 리디렉션 취약점(CVE 2026 12804)이 공개됨 [8] 취약점은 SAML Common Domain Cookie Endpoint의 URL 파라미터 검증 부재로 발생, 피싱 공격에 악용 가능 [8]
실무에서는 다음으로 무엇을 해야 합니까?
CVE 2023 28862: 2.16.1 미만 버전에서 세션 ID 생성 취약점으로 2FA 우회 가능 [1]