คำตอบเผยแพร่แล้ว14 แหล่งที่มา
แฮกเกอร์จ้อง! เปิดช่องโหว่ความปลอดภัย LemonLDAP::NG ที่คุณต้องอัปเดตด่วน
พบช่องโหว่ Open Redirect ใน LemonLDAP::NG ถึงเวอร์ชัน 2.23.0 (CVE 2026 12804) ในส่วนประกอบ SAML Common Domain Cookie Endpoint [8] ช่องโหว่ CVE 2023 28862 ใน AuthBasic handler ก่อนเวอร์ชัน 2.16.1 ทำให้สามารถ bypass การยืนยันตัวตน 2FA ได้ [1] CVE 2020 24660 เปิดทางให้ bypass การควบคุมการเข้าถึง URL เมื่อใช้ NGINX ร่วม...
เผยแพร่โดยรูปภาพสร้างด้วย GPT Image 1.5
คำตอบการวิจัย
ประเด็นสำคัญ
- พบช่องโหว่ Open Redirect ใน LemonLDAP::NG ถึงเวอร์ชัน 2.23.0 (CVE 2026 12804) ในส่วนประกอบ SAML Common Domain Cookie Endpoint [8]
- ช่องโหว่ CVE 2023 28862 ใน AuthBasic handler ก่อนเวอร์ชัน 2.16.1 ทำให้สามารถ bypass การยืนยันตัวตน 2FA ได้ [1]
- CVE 2020 24660 เปิดทางให้ bypass การควบคุมการเข้าถึง URL เมื่อใช้ NGINX ร่วมกับเวอร์ชันเก่า [2]
- ช่องโหว่ RCE (CVE 2025 59518) และ XSS อีกหลายรายการที่ต้องรีบอัปเดต [13][14]
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
พบช่องโหว่ด้านความปลอดภัยที่ถูกเปิดเผยต่อสาธารณะหลายรายการสำหรับ LemonLDAP::NG โดยเฉพาะหนึ่งในนั้นกระทบถึงเวอร์ชัน 2.23.0 โดยตรง อย่างไรก็ตาม ไม่สามารถตรวจสอบเนื้อหาภายในไฟล์แนบที่ส่งมาได้โดยตรง รายการด้านล่างนี้จึงอ้างอิงจากประกาศด้านความปลอดภัยที่เปิดเผยต่อสาธารณะเท่านั้น
ช่องโหว่ที่เกี่ยวข้อง
-
CVE-2026-12804 — Open Redirect: มีช่องโหว่แบบ Open Redirect ใน LemonLDAP::NG ถึงเวอร์ชัน 2.23.0 ซึ่งอยู่ในส่วนประกอบ SAML Common Domain Cookie Endpoint เกิดจากการตรวจสอบค่าพารามิเตอร์ URL ที่ไม่ถูกต้อง
- ผลกระทบที่คาดว่า: ผู้โจมตีสามารถเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์ที่ตนควบคุม ใช้สำหรับฟิชชิงหรือหลีกเลี่ยงความเชื่อถือ
- ลำดับความสำคัญ: สูง หากคุณใช้ SAML/CDC หรือพอร์ทัลถูกเปิดเผยต่อสาธารณะ
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "แฮกเกอร์จ้อง! เปิดช่องโหว่ความปลอดภัย LemonLDAP::NG ที่คุณต้องอัปเดตด่วน" คืออะไร
พบช่องโหว่ Open Redirect ใน LemonLDAP::NG ถึงเวอร์ชัน 2.23.0 (CVE 2026 12804) ในส่วนประกอบ SAML Common Domain Cookie Endpoint [8]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
พบช่องโหว่ Open Redirect ใน LemonLDAP::NG ถึงเวอร์ชัน 2.23.0 (CVE 2026 12804) ในส่วนประกอบ SAML Common Domain Cookie Endpoint [8] ช่องโหว่ CVE 2023 28862 ใน AuthBasic handler ก่อนเวอร์ชัน 2.16.1 ทำให้สามารถ bypass การยืนยันตัวตน 2FA ได้ [1]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
CVE 2020 24660 เปิดทางให้ bypass การควบคุมการเข้าถึง URL เมื่อใช้ NGINX ร่วมกับเวอร์ชันเก่า [2]