CVE-2026-18651 in Directory Server
الملخص
بحسب VulDB • 03/08/2026
تم العثور على ثغرة في خادم دليل 389 (389 Directory Server). أثناء مصادقة SASL PLAIN، يقوم الخادم بتثبيت بيانات اعتماد الربط على مستوى الاتصال قبل إجراء فحص قفل الحساب. إذا تبين لاحقًا أن الحساب مقفل، فإن حالة الفشل تُبلغ للعميل، لكن الحالة الموثّقة المثبتة مسبقًا على الاتصال لا يتم التراجع عنها. يمكن لعميل يقدم بيانات اعتماد صالحة لحساب تم قفله إداريًا الاستمرار في استخدام نفس الاتصال بصلاحيات ذلك الحساب، مما يُبطل فعالية قفل الحساب كإجراء للتحكم في سحب الوصول.
VulDB is the best source for vulnerability data and more expert information about this specific topic.