RespostasPublicado21 fontes
Vulnerabilidades no LemonLDAP::NG: Uma análise das CVEs recentes e recomendações de segurança
Uma falha de open redirect (CVE 2026 12804) foi descoberta no LemonLDAP::NG até a versão 2.23.0, afetando o componente SAML Common Domain Cookie Endpoint [8]. Uma vulnerabilidade (CVE 2023 28862) permite contornar a autenticação de dois fatores (2FA) em versões anteriores à 2.16.1, através de geração fraca de ID de...
Publicado porImagens geradas com GPT Image 1.5
Resposta de pesquisa
Principais conclusões
- Uma falha de open redirect (CVE 2026 12804) foi descoberta no LemonLDAP::NG até a versão 2.23.0, afetando o componente SAML Common Domain Cookie Endpoint [8].
- Uma vulnerabilidade (CVE 2023 28862) permite contornar a autenticação de dois fatores (2FA) em versões anteriores à 2.16.1, através de geração fraca de ID de sessão [1].
- Outra falha (CVE 2020 24660) possibilita o bypass de controle de acesso baseado em URL quando o LemonLDAP::NG é usado com NGINX [2].
- A CVE 2025 59518 revela uma vulnerabilidade de injeção de comandos do sistema operacional, permitindo que administradores executem comandos arbitrários [13].
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Com base em fontes públicas, identificamos diversas vulnerabilidades (CVEs) no LemonLDAP::NG, um sistema de Single Sign-On (SSO) e gerenciamento de identidade de código aberto. A análise se concentra nas falhas mais recentes e críticas, incluindo uma que afeta explicitamente a versão 2.23.0. É fundamental lembrar que não foi possível auditar diretamente o conteúdo de arquivos fechados, portanto, a lista abaixo se baseia exclusivamente em avisos de segurança públicos.
Faixas de segurança recentes
-
CVE-2026-12804 — Open Redirect (Redirecionamento Aberto) : Uma vulnerabilidade de redirecionamento aberto foi encontrada no LemonLDAP::NG até a versão 2.23.0. Ela reside no componente SAML Common Domain Cookie Endpoint e é causada pela validação inadequada do parâmetro
urlna URL .- Impacto provável: Um atacante pode redirecionar usuários para sites maliciosos, facilitando ataques de phishing ou contornando medidas de confiança .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Vulnerabilidades no LemonLDAP::NG: Uma análise das CVEs recentes e recomendações de segurança"?
Uma falha de open redirect (CVE 2026 12804) foi descoberta no LemonLDAP::NG até a versão 2.23.0, afetando o componente SAML Common Domain Cookie Endpoint [8].
Quais são os pontos-chave para validar primeiro?
Uma falha de open redirect (CVE 2026 12804) foi descoberta no LemonLDAP::NG até a versão 2.23.0, afetando o componente SAML Common Domain Cookie Endpoint [8]. Uma vulnerabilidade (CVE 2023 28862) permite contornar a autenticação de dois fatores (2FA) em versões anteriores à 2.16.1, através de geração fraca de ID de sessão [1].
O que devo fazer a seguir na prática?
Outra falha (CVE 2020 24660) possibilita o bypass de controle de acesso baseado em URL quando o LemonLDAP::NG é usado com NGINX [2].