CVE-2026-46495

KrytyczneCVSS 9.2

Opublikowano: 15/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Streszczenie

OpenDJ przed wersją 5.1.1 przetwarza kontrolowane przez atakującego obiekty poświadczeń w konektorze JMX RMI przed uwierzytelnieniem, bez restrykcyjnego wzorca filtrowania poświadczeń, a RmiAuthenticator akceptuje nieograniczoną tablicę Object zamiast dwuelementowej String[]. Gdy obsługa JMX Connection Handler jest włączona i osiągalna, nieuwierzytelniony zdalny atakujący może przesłać spreparowany serializowany obiekt Java i uzyskać wykonanie kodu. Problem naprawiono w wersji 5.1.1.

Ocena ryzyka

Możliwe jest zdalne wykonanie kodu w procesie serwera OpenDJ bez uwierzytelnienia, jeśli handler JMX jest włączony i osiągalny sieciowo. Handler jest domyślnie wyłączony, a skuteczność zależy od classpath i wersji Javy.

Rekomendacja

Zaktualizuj OpenDJ do wersji 5.1.1 lub nowszej. Jeśli JMX Connection Handler nie jest potrzebny, pozostaw go wyłączonego i ogranicz dostęp sieciowy do portów JMX.

Inne podatności w OpenDJ

CVE-2026-73644Krytyczne
OpenDJ przed wersją 5.1.2 w mechanizmie SASL PLAIN sprawdza uprawnienie PROXIED_AUTH, ale nie ocenia zakresu proxy ACI (mayProxy), gdy authzid wskazuje na innego użytkownika. Dzięki temu uwierzytelnione konto z uprawnieniem PROXIED_AUTH może przyjąć tożsamość dowolnego użytkownika (poza rootem) bez ograniczeń wynikających z ACI. Poprawka zwraca błąd INVALID_CREDENTIALS (49) przed weryfikacją hasła, gdy docelowa tożsamość nie jest dozwolona. Problem został naprawiony w wersji 5.1.2.

Oryginalny opis (angielski, źródło NVD)

OpenDJ is an LDAPv3 compliant directory service. Prior to 5.1.1, the JMX RMI connector in opendj-server-legacy/src/main/java/org/opends/server/protocols/jmx/RmiConnector.java processes attacker-controlled credential objects before authentication without a restrictive jmx.remote.rmi.server.credentials.filter.pattern, and RmiAuthenticator.authenticate in opendj-server-legacy/src/main/java/org/opends/server/protocols/jmx/RmiAuthenticator.java accepts an unconstrained Object array rather than a two-element String[]. When the JMX Connection Handler is enabled and its TCP listener is reachable, an unauthenticated remote attacker can submit a crafted serialized Java object and achieve code execution in the OpenDJ server process. The handler is disabled by default, and successful exploitation depends on the runtime classpath and Java version; remote code execution was demonstrated against OpenDJ 4.4.15 on JDK 11 with Jackson 2.12.6.1. This issue is fixed in 5.1.1.