Kritiske sikkerhetshull i LemonLDAP::NG – oppdater for å unngå phishing og omgåelse av autentisering

Flere sårbarheter i LemonLDAP::NG – hva du må vite

LemonLDAP::NG er en mye brukt WebSSO- og identitetsadministrasjonsløsning, spesielt i miljøer der enkel pålogging er avgjørende. I det siste har flere sikkerhetshull blitt offentliggjort, og én av dem – en open redirect – påvirker systemer helt opp til versjon 2.23.0. Her er en oversikt over de viktigste sårbarhetene og hva du bør gjøre.

De mest relevante sårbarhetene

• CVE-2026-12804 — Open redirect
  En open redirect-sårbarhet finnes i LemonLDAP::NG opp til versjon 2.23.0, nærmere bestemt i SAML Common Domain Cookie Endpoint (CDC.pm). Årsaken er mangelfull validering av url-parameteren.
  Konsekvens: En angriper kan omdirigere brukere til et ondsinnet nettsted, noe som åpner for phishing og utnyttelse av tillitsforhold.
  Prioritet: Høy, spesielt hvis du bruker SAML/CDC eller har portalen eksponert på internett.
  Status: En patch er tilgjengelig i versjon 2.23.1.

• CVE-2023-28862 — Omgåelse av 2FA
  I versjoner eldre enn 2.16.1 har AuthBasic-behandleren en svak generering av sesjons-ID-er og feil håndtering av passordkontroll, noe som kan la angripere omgå tofaktorautentisering (2FA). En angriper kan oppnå tilgang uten å fullføre 2FA. Kritisk hvis du bruker en gammel versjon eller har overført sårbar kode.