答案已發布4 天前Last edited 4 天前23 來源

LemonLDAP::NG 安全漏洞大檢閱！Open Redirect、2FA 繞過、命令注入⋯⋯你仲用緊高危版本？

LemonLDAP::NG 被發現存在多個安全漏洞，包括 Open Redirect、2FA 繞過、命令注入等，影響範圍廣泛最令人關注嘅係 CVE 2026 12804 Open Redirect 漏洞，影響所有 2.23.0 或以下版本，黑客可以 Redirect 用戶去惡意網站進行釣魚另外 CVE 2025 59518 係一個 OS 命令注入漏洞，可以俾管理員喺 Safe jail 入面執行任意指令，風險極高

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

416K0

trouve moi des failles de securitéAI-generated editorial hero image for trouve moi des failles de securité.
AI 提示
Create a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

網絡安全專家近期發現開源 WebSSO 系統 LemonLDAP::NG 存在多個安全漏洞，其中一個更影響最新嘅 2.23.0 版本，用戶要立即正視！

主要漏洞一覽

🚨 CVE-2026-12804 — Open Redirect（高危）

呢個漏洞存在於 LemonLDAP::NG 2.23.0 或以下版本嘅 SAML Common Domain Cookie Endpoint 組件入面。問題在於對 URL 參數嘅驗證不足，黑客可以製造一個惡意連結，將用戶 Redirect 去任意外部網站，進行釣魚攻擊。

影響版本：所有 2.23.0 或以下版本
攻擊方式：遠端、無需認證
風險：用戶可能被 Redirect 去假網站，洩漏登入資料

官方話呢個漏洞「已經喺幾日前修復，會喺 2.23.1 版本推出」。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜尋並查核事實

人們還問