LemonLDAP::NG 安全漏洞汇总：最新版本 2.23.0 发现开放重定向漏洞

基于公开的漏洞数据库信息，我们梳理了影响开源 WebSSO 和身份管理软件 LemonLDAP::NG 的主要安全漏洞。这些信息均来源于 NVD、Debian 安全跟踪器等权威渠道。

主要漏洞详情

1. CVE-2026-12804 — 开放重定向 (影响版本 ≤ 2.23.0)

• 描述：在 LemonLDAP::NG 直至 2.23.0 的版本中，SAML Common Domain Cookie (CDC) 端点 (

  lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm

  ) 存在一个开放重定向漏洞。该漏洞源于对 url 参数验证不当，攻击者可利用精心构造的恶意 URL 将用户重定向到任意外部网站 。
• 影响：可用于钓鱼攻击或绕过信任机制。该漏洞已公开利用代码 。
• 风险等级：CVSS 2.1，低风险。官方认为由于 CDC 组件使用频率很低，实际影响也较低 。
• 修复状态：补丁已发布并将在 2.23.1 版本中提供 。

2. CVE-2023-28862 — 绕过双因素认证 (影响版本 < 2.16.1)

• 描述：在 LemonLDAP::NG 2.16.1 之前的版本中，AuthBasic 处理程序存在弱会话 ID 生成和密码检查失败处理不当问题。这允许攻击者绕过双重认证 (2FA) 验证 。
• 风险等级：若您仍在使用旧版本或相关的 AuthBasic 配置，此问题风险较高。

3. CVE-2020-24660 — NGINX 保护绕过 (影响版本 ≤ 2.0.8)

• 描述：当使用 NGINX 时，LemonLDAP::NG 2.0.8 及之前版本存在一个漏洞。攻击者可以通过提交非标准化的 URI 来绕过受保护虚拟主机的基于 URL 的访问控制规则 。
• 风险等级：主要影响仍在运行上述旧版本且使用 NGINX 的部署。

4. 其他已知漏洞 (CVE-2021-40874 及其他 CVE)

• CVE-2021-40874：在特定配置 (Combination + Kerberos) 下，

  RESTServer pwdConfirm

  功能始终返回真，可能导致密码确认不准确 。
• 此外，历史版本中还报告了多个跨站脚本攻击 (XSS) 漏洞，包括 CVE-2024-48933 、CVE-2025-31510 和 CVE-2024-52947 。

检测与修复建议

1. 立即行动：检查您使用的 LemonLDAP::NG 版本。如果为 2.23.0 或更低版本，请尽快升级到包含 CVE-2026-12804 补丁的 2.23.1 或更高版本 。
2. 配置审查：检查所有重定向逻辑，特别是 url、redirect_uri、return_url 等与 SAML/CDC 相关的参数。建议实施严格的白名单机制，只允许重定向到预期的安全域名 。
3. NGINX 用户：如使用 NGINX，检查您的访问控制规则是否在应用前进行了 URI 标准化处理，以防止 CVE-2020-24660 类似的绕过攻击 。
4. 安全审计：若启用了 AuthBasic 或双因素认证 (2FA)，确认您的部署版本不受 CVE-2023-28862 影响 。
5. 参考文档：关注官方升级文档 和 Debian 安全跟踪器 以获取最新的安全更新信息。

局限性说明

请注意，此报告完全基于可公开获取的漏洞数据库信息。本报告未对相关软件源代码进行独立的直接审计。在提供的搜索结果中，唯一明确与最新版本 2.23.0 相关的漏洞是 CVE-2026-12804 。