CVE-2026-19271
WysokieCVSS 7.5Streszczenie
Liderahenk w wersjach od 3.4.0 przed 3.5.5 ma podatność na wstrzyknięcie LDAP. Niewłaściwa neutralizacja specjalnych elementów w zapytaniu LDAP pozwala na manipulację zapytaniami.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych w katalogu LDAP lub ominąć mechanizmy uwierzytelniania.
Rekomendacja
Zaktualizuj Liderahenk do wersji 3.5.5 lub nowszej. Dodatkowo zastosuj walidację i sanityzację danych wejściowych.
Inne podatności w Liderahenk
Zobacz wszystkie- CVE-2026-75896Krytyczne
Podatność polegająca na użyciu twardo zakodowanych poświadczeń w TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk pozwala na próbę użycia typowych lub domyślnych nazw użytkownika i haseł. Problem dotyczy Liderahenk przed wersją 3.5.5.
- CVE-2026-6508Krytyczne
W podatności CVE-2026-6508 w oprogramowaniu Liderahenk występuje błąd walidacji pochodzenia, który pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji Liderahenk od 2.0.1 do przed 2.0.2.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk allows LDAP Injection. This issue affects Liderahenk: from 3.4.0 before 3.5.5.