答案已發布4 個月前Last edited 4 個月前23 來源

LemonLDAP::NG 安全漏洞大檢閱！Open Redirect、2FA 繞過、命令注入⋯⋯你仲用緊高危版本？

LemonLDAP::NG 被發現存在多個安全漏洞，包括 Open Redirect、2FA 繞過、命令注入等，影響範圍廣泛最令人關注嘅係 CVE 2026 12804 Open Redirect 漏洞，影響所有 2.23.0 或以下版本，黑客可以 Redirect 用戶去惡意網站進行釣魚另外 CVE 2025 59518 係一個 OS 命令注入漏洞，可以俾管理員喺 Safe jail 入面執行任意指令，風險極高

發布者圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

LemonLDAP::NG 被發現存在多個安全漏洞，包括 Open Redirect、2FA 繞過、命令注入等，影響範圍廣泛
最令人關注嘅係 CVE 2026 12804 Open Redirect 漏洞，影響所有 2.23.0 或以下版本，黑客可以 Redirect 用戶去惡意網站進行釣魚
另外 CVE 2025 59518 係一個 OS 命令注入漏洞，可以俾管理員喺 Safe jail 入面執行任意指令，風險極高
仲有 CVE 2023 28862 可以繞過 2FA 驗證，CVE 2020 24660 可以繞過 NGINX 嘅 URL 訪問控制

trouve moi des failles de securité — trouve moi des failles de securitéAI-generated editorial hero image for trouve moi des failles de securité.
AI 提示
Create a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

網絡安全專家近期發現開源 WebSSO 系統 LemonLDAP::NG 存在多個安全漏洞，其中一個更影響最新嘅 2.23.0 版本，用戶要立即正視！

主要漏洞一覽

🚨 CVE-2026-12804 — Open Redirect（高危）

呢個漏洞存在於 LemonLDAP::NG 2.23.0 或以下版本嘅 SAML Common Domain Cookie Endpoint 組件入面。問題在於對 URL 參數嘅驗證不足，黑客可以製造一個惡意連結，將用戶 Redirect 去任意外部網站，進行釣魚攻擊。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問

「LemonLDAP::NG 安全漏洞大檢閱！Open Redirect、2FA 繞過、命令注入⋯⋯你仲用緊高危版本？」的簡短答案是什麼？

LemonLDAP::NG 被發現存在多個安全漏洞，包括 Open Redirect、2FA 繞過、命令注入等，影響範圍廣泛

首先要驗證的關鍵點是什麼？

LemonLDAP::NG 被發現存在多個安全漏洞，包括 Open Redirect、2FA 繞過、命令注入等，影響範圍廣泛最令人關注嘅係 CVE 2026 12804 Open Redirect 漏洞，影響所有 2.23.0 或以下版本，黑客可以 Redirect 用戶去惡意網站進行釣魚

接下來在實務上我該做什麼？

另外 CVE 2025 59518 係一個 OS 命令注入漏洞，可以俾管理員喺 Safe jail 入面執行任意指令，風險極高

來源

答案已發布4 個月前Last edited 4 個月前23 來源

LemonLDAP::NG 安全漏洞大檢閱！Open Redirect、2FA 繞過、命令注入⋯⋯你仲用緊高危版本？

LemonLDAP::NG 被發現存在多個安全漏洞，包括 Open Redirect、2FA 繞過、命令注入等，影響範圍廣泛最令人關注嘅係 CVE 2026 12804 Open Redirect 漏洞，影響所有 2.23.0 或以下版本，黑客可以 Redirect 用戶去惡意網站進行釣魚另外 CVE 2025 59518 係一個 OS 命令注入漏洞，可以俾管理員喺 Safe jail 入面執行任意指令，風險極高

發布者圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

LemonLDAP::NG 被發現存在多個安全漏洞，包括 Open Redirect、2FA 繞過、命令注入等，影響範圍廣泛
最令人關注嘅係 CVE 2026 12804 Open Redirect 漏洞，影響所有 2.23.0 或以下版本，黑客可以 Redirect 用戶去惡意網站進行釣魚
另外 CVE 2025 59518 係一個 OS 命令注入漏洞，可以俾管理員喺 Safe jail 入面執行任意指令，風險極高
仲有 CVE 2023 28862 可以繞過 2FA 驗證，CVE 2020 24660 可以繞過 NGINX 嘅 URL 訪問控制

trouve moi des failles de securité — trouve moi des failles de securitéAI-generated editorial hero image for trouve moi des failles de securité.
AI 提示
Create a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

網絡安全專家近期發現開源 WebSSO 系統 LemonLDAP::NG 存在多個安全漏洞，其中一個更影響最新嘅 2.23.0 版本，用戶要立即正視！

主要漏洞一覽

🚨 CVE-2026-12804 — Open Redirect（高危）

呢個漏洞存在於 LemonLDAP::NG 2.23.0 或以下版本嘅 SAML Common Domain Cookie Endpoint 組件入面。問題在於對 URL 參數嘅驗證不足，黑客可以製造一個惡意連結，將用戶 Redirect 去任意外部網站，進行釣魚攻擊。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問

「LemonLDAP::NG 安全漏洞大檢閱！Open Redirect、2FA 繞過、命令注入⋯⋯你仲用緊高危版本？」的簡短答案是什麼？

LemonLDAP::NG 被發現存在多個安全漏洞，包括 Open Redirect、2FA 繞過、命令注入等，影響範圍廣泛

首先要驗證的關鍵點是什麼？

LemonLDAP::NG 被發現存在多個安全漏洞，包括 Open Redirect、2FA 繞過、命令注入等，影響範圍廣泛最令人關注嘅係 CVE 2026 12804 Open Redirect 漏洞，影響所有 2.23.0 或以下版本，黑客可以 Redirect 用戶去惡意網站進行釣魚

接下來在實務上我該做什麼？

另外 CVE 2025 59518 係一個 OS 命令注入漏洞，可以俾管理員喺 Safe jail 入面執行任意指令，風險極高

來源