AnswersPublished15 sources
Знайдені критичні вразливості в LemonLDAP::NG: відкрите перенаправлення та обхід 2FA
У LemonLDAP::NG виявлено вразливість CVE 2026 12804 — відкрите перенаправлення (open redirect) у компоненті SAML Common Domain Cookie, що дозволяє перенаправляти користувачів на шкідливі сайти. CVE 2023 28862 дозволяє обхід двофакторної автентифікації через слабку генерацію ID сесії в обробнику AuthBasic у версіях д...
ОпублікувавЗображення створено за допомогою GPT Image 1.5
Research answer
Key takeaways
- У LemonLDAP::NG виявлено вразливість CVE 2026 12804 — відкрите перенаправлення (open redirect) у компоненті SAML Common Domain Cookie, що дозволяє перенаправляти користувачів на шкідливі сайти.
- CVE 2023 28862 дозволяє обхід двофакторної автентифікації через слабку генерацію ID сесії в обробнику AuthBasic у версіях до 2.16.1.
- CVE 2020 24660 надає можливість обходу контролю доступу на захищених віртуальних хостах при використанні NGINX через некоректну обробку URI.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
На основі публічних джерел було проаналізовано вразливості системи єдиного входу (SSO) LemonLDAP::NG. Нижче наведено основні знайдені проблеми безпеки та рекомендації щодо їх усунення.
Основні знайдені вразливості
-
CVE-2026-12804 — Відкрите перенаправлення (Open Redirect)
Вразливість існує в LemonLDAP::NG до версії 2.23.0 у компоненті SAML Common Domain Cookie Endpoint. Неправильна валідація параметраurlдозволяє зловмиснику створити шкідливе посилання, яке перенаправляє користувача на зовнішній сайт під його контролем.
Пріоритет: високий, якщо використовується SAML/CDC або портал доступний публічно.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Знайдені критичні вразливості в LemonLDAP::NG: відкрите перенаправлення та обхід 2FA"?
У LemonLDAP::NG виявлено вразливість CVE 2026 12804 — відкрите перенаправлення (open redirect) у компоненті SAML Common Domain Cookie, що дозволяє перенаправляти користувачів на шкідливі сайти.
What are the key points to validate first?
У LemonLDAP::NG виявлено вразливість CVE 2026 12804 — відкрите перенаправлення (open redirect) у компоненті SAML Common Domain Cookie, що дозволяє перенаправляти користувачів на шкідливі сайти. CVE 2023 28862 дозволяє обхід двофакторної автентифікації через слабку генерацію ID сесії в обробнику AuthBasic у версіях до 2.16.1.
What should I do next in practice?
CVE 2020 24660 надає можливість обходу контролю доступу на захищених віртуальних хостах при використанні NGINX через некоректну обробку URI.