AnswersPublished14 sources
Luki w zabezpieczeniach LemonLDAP::NG – najważniejsze podatności, które musisz znać
W systemie LemonLDAP::NG zidentyfikowano kilka publicznie znanych podatności, w tym jedną dotyczącą wersji do 2.23.0 włącznie. Najnowsza i najpoważniejsza luka to CVE 2026 12804 – open redirect w komponencie SAML Common Domain Cookie Endpoint.
Opublikowane przezObrazy wygenerowane za pomocą GPT Image 1.5
Research answer
Key takeaways
- W systemie LemonLDAP::NG zidentyfikowano kilka publicznie znanych podatności, w tym jedną dotyczącą wersji do 2.23.0 włącznie.
- Najnowsza i najpoważniejsza luka to CVE 2026 12804 – open redirect w komponencie SAML Common Domain Cookie Endpoint.
- Inne istotne podatności to CVE 2023 28862 (obejście 2FA), CVE 2020 24660 (kontrola dostępu NGINX) i CVE 2021 40874 (RESTServer pwdConfirm).
- Zalecamy natychmiastową aktualizację do wersji 2.23.1 oraz wdrożenie listy dozwolonych domen dla przekierowań.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Znalazłem publicznie zgłoszone podatności dla LemonLDAP::NG, w tym jedną dotyczącą wersji aż do 2.23.0 włącznie. Nie byłem w stanie bezpośrednio przeanalizować załączonego archiwum, więc poniższa lista opiera się wyłącznie na dostępnych publicznych biuletynach bezpieczeństwa.
Istotne luki w zabezpieczeniach
-
CVE-2026-12804 — Open redirect (otwarte przekierowanie): w LemonLDAP::NG do wersji 2.23.0 istnieje luka w komponencie SAML Common Domain Cookie Endpoint, spowodowana nieprawidłową walidacją parametru URL.
- Możliwy skutek: użytkownik może zostać przekierowany na stronę kontrolowaną przez atakującego, co ułatwia phishing lub ominięcie mechanizmów zaufania.
- Priorytet: wysoki, jeśli używasz SAML/CDC lub portal jest dostępny publicznie.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Luki w zabezpieczeniach LemonLDAP::NG – najważniejsze podatności, które musisz znać"?
W systemie LemonLDAP::NG zidentyfikowano kilka publicznie znanych podatności, w tym jedną dotyczącą wersji do 2.23.0 włącznie.
What are the key points to validate first?
W systemie LemonLDAP::NG zidentyfikowano kilka publicznie znanych podatności, w tym jedną dotyczącą wersji do 2.23.0 włącznie. Najnowsza i najpoważniejsza luka to CVE 2026 12804 – open redirect w komponencie SAML Common Domain Cookie Endpoint.
What should I do next in practice?
Inne istotne podatności to CVE 2023 28862 (obejście 2FA), CVE 2020 24660 (kontrola dostępu NGINX) i CVE 2021 40874 (RESTServer pwdConfirm).