Er zijn publiekelijk bekende kwetsbaarheden gevonden voor LemonLDAP::NG, waaronder een die specifiek betrekking heeft op versies tot en met 2.23.0. CVE 2026 12804 — Open omleiding: een beveiligingslek in de SAML Common Domain Cookie Endpoint maakt het mogelijk om gebruikers door te sturen naar kwaadaardige websites.
Er zijn publiekelijk bekende kwetsbaarheden gevonden voor LemonLDAP::NG, waaronder een die specifiek betrekking heeft op versies tot en met 2.23.0.
CVE 2026 12804 — Open omleiding: een beveiligingslek in de SAML Common Domain Cookie Endpoint maakt het mogelijk om gebruikers door te sturen naar kwaadaardige websites.
Impact: phishing en vertrouwenscontournement; prioriteit: hoog als je SAML/CDC gebruikt of de portal publiekelijk toegankelijk is.
CVE 2023 28862 — 2FA omzeiling: zwakke sessie ID generatie in de AuthBasic handler kan leiden tot het omzeilen van twee factorauthenticatie.
trouve moi des failles de securitéAI-generated editorial hero image for trouve moi des failles de securité.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Ik heb publiekelijk geregistreerde kwetsbaarheden gevonden voor LemonLDAP::NG, waaronder een die specifiek betrekking heeft op versies tot 2.23.0. Ik heb de bijgevoegde archieven niet direct kunnen controleren, dus de lijst hieronder is gebaseerd op openbare adviezen.
Relevante kwetsbaarheden
CVE-2026-12804 — Open omleiding: een open omleidingsfout in LemonLDAP::NG tot versie 2.23.0 in de SAML Common Domain Cookie Endpoint, door onjuiste validatie van een URL-parameter.
Impact: gebruikers worden omgeleid naar een door een aanvaller gecontroleerde site, wat phishing of vertrouwenscontournement mogelijk maakt.
Prioriteit: hoog als je SAML/CDC gebruikt of de portal openbaar toegankelijk is.
CVE-2023-28862 — 2FA-omzeiling/sessies AuthBasic: in versies voor 2.16.1 is er een zwakke sessie-ID-generatie in de AuthBasic-handler en een onjuiste foutafhandeling bij wachtwoordcontrole, wat 2FA-controle kan omzeilen.
Impact: omzeiling van sterke authenticatie in bepaalde AuthBasic-scenario's.
Prioriteit: alleen kritiek bij een verouderde implementatie.
CVE-2020-24660 — Toegangscontrole omzeilen met NGINX: LemonLDAP::NG tot 2.0.8 kon toegangsregels omzeilen op beschermde Virtual Hosts via niet-genormaliseerde URI's bij gebruik van NGINX.
Impact: toegang tot beschermde bronnen ondanks URL-regels.
Prioriteit: relevant voor oude installaties of vergelijkbare NGINX-configuraties.
CVE-2021-40874 — RESTServer pwdConfirm: de upgrade-documentatie vermeldt CVE-2021-40874, gerelateerd aan
RESTServer pwdConfirm
dat altijd waar retourneert.
Impact: risico op onjuiste wachtwoordbevestiging afhankelijk van de configuratie.
Wat te controleren in uw code/configuratie
Controleer de verwerking van omleidingen, vooral parameters zoals url, redirect_uri, return_url of equivalenten die verband houden met SAML/CDC.
Voor CVE-2026-12804: stel een strikte whitelist in voor omleidingsdomeinen en weiger onverwachte externe absolute URL's.
Als je NGINX gebruikt, controleer dan de normalisatie van URI's voordat je autorisatieregels toepast.
Als AuthBasic of 2FA is ingeschakeld, controleer dan of je geen versie of codepad gebruikt dat wordt beïnvloed door CVE-2023-28862.
Beperkingen
Onvoldoende bewijs om te stellen dat het bijgevoegde archief een nieuwe, niet-gepubliceerde kwetsbaarheid bevat.
De enige kwetsbaarheid die expliciet is gekoppeld aan versie 2.23.0 in de verstrekte resultaten is CVE-2026-12804.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Ontdek de veiligheidslekken in LemonLDAP::NG"?
Er zijn publiekelijk bekende kwetsbaarheden gevonden voor LemonLDAP::NG, waaronder een die specifiek betrekking heeft op versies tot en met 2.23.0.
What are the key points to validate first?
Er zijn publiekelijk bekende kwetsbaarheden gevonden voor LemonLDAP::NG, waaronder een die specifiek betrekking heeft op versies tot en met 2.23.0. CVE 2026 12804 — Open omleiding: een beveiligingslek in de SAML Common Domain Cookie Endpoint maakt het mogelijk om gebruikers door te sturen naar kwaadaardige websites.
What should I do next in practice?
Impact: phishing en vertrouwenscontournement; prioriteit: hoog als je SAML/CDC gebruikt of de portal publiekelijk toegankelijk is.
