答案已发布20 来源
LemonLDAP::NG 安全漏洞汇总：最新版本 2.23.0 发现开放重定向漏洞
影响版本 ≤ 2.23.0 的开放重定向漏洞 (CVE 2026 12804)，位于 SAML Common Domain Cookie (CDC) 端点，攻击者可利用精心构造的 URL 将用户重定向至恶意网站 [8]。 旧版本 (≤ 2.16.1) 的 AuthBasic 处理程序中存在弱会话 ID 生成和密码验证失败处理不当，可导致双因素认证 (2FA) 绕过 (CVE 2023 28862) [1]。
发布者图片由 GPT Image 1.5 生成
研究答案
要点
- 影响版本 ≤ 2.23.0 的开放重定向漏洞 (CVE 2026 12804)，位于 SAML Common Domain Cookie (CDC) 端点，攻击者可利用精心构造的 URL 将用户重定向至恶意网站 [8]。
- 旧版本 (≤ 2.16.1) 的 AuthBasic 处理程序中存在弱会话 ID 生成和密码验证失败处理不当，可导致双因素认证 (2FA) 绕过 (CVE 2023 28862) [1]。
- 使用 NGINX 的旧版本 (≤ 2.0.8) 存在 URL 访问控制绕过风险 (CVE 2020 24660)，攻击者可通过提交非标准化 URI 绕过保护 [2]。
- 报告还提及 CVE 2021 40874 (RESTServer pwdConfirm 始终返回真) [5]，以及多个跨站脚本 (XSS) 漏洞 [11][14][16][17]。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
基于公开的漏洞数据库信息，我们梳理了影响开源 WebSSO 和身份管理软件 LemonLDAP::NG 的主要安全漏洞。这些信息均来源于 NVD、Debian 安全跟踪器等权威渠道。
主要漏洞详情
1. CVE-2026-12804 — 开放重定向 (影响版本 ≤ 2.23.0)
- 描述：在 LemonLDAP::NG 直至 2.23.0 的版本中，SAML Common Domain Cookie (CDC) 端点 (
lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm) 存在一个开放重定向漏洞。该漏洞源于对url参数验证不当，攻击者可利用精心构造的恶意 URL 将用户重定向到任意外部网站 。 - 影响：可用于钓鱼攻击或绕过信任机制。该漏洞已公开利用代码 。
- 风险等级：CVSS 2.1，低风险。官方认为由于 CDC 组件使用频率很低，实际影响也较低 。
Studio Global AI
继续你的研究
此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。
人们还问
“LemonLDAP::NG 安全漏洞汇总：最新版本 2.23.0 发现开放重定向漏洞”的简短答案是什么？
影响版本 ≤ 2.23.0 的开放重定向漏洞 (CVE 2026 12804)，位于 SAML Common Domain Cookie (CDC) 端点，攻击者可利用精心构造的 URL 将用户重定向至恶意网站 [8]。
首先要验证的关键点是什么？
影响版本 ≤ 2.23.0 的开放重定向漏洞 (CVE 2026 12804)，位于 SAML Common Domain Cookie (CDC) 端点，攻击者可利用精心构造的 URL 将用户重定向至恶意网站 [8]。 旧版本 (≤ 2.16.1) 的 AuthBasic 处理程序中存在弱会话 ID 生成和密码验证失败处理不当，可导致双因素认证 (2FA) 绕过 (CVE 2023 28862) [1]。
接下来在实践中我应该做什么？
使用 NGINX 的旧版本 (≤ 2.0.8) 存在 URL 访问控制绕过风险 (CVE 2020 24660)，攻击者可通过提交非标准化 URI 绕过保护 [2]。