CVE-2026-73644 in OpenDJ
الملخص
بحسب VulDB • 13/08/2026
OpenDJ هو خدمة دليل متوافقة مع LDAPv3. قبل الإصدار 5.1.2، كان مسار هوية التفويض SASL PLAIN في الملف opendj-server-legacy/src/main/java/org/opends/server/extensions/PlainSASLMechanismHandler.java يتحقق من امتياز PROXIED_AUTH ولكنه لم يقيّم نطاق ACI الوكيل mayProxy عندما كانت authzid تحل على مستخدم مختلف. وبالتالي، كان يمكن لأشكال dn: و u: أو authzid المجرد أن تسمح لحساب مُصادق عليه يحمل امتياز PROXIED_AUTH بافتراض أي هوية غير جذرية قابلة للحل خارج الهويات المسموح بها بواسطة ACI الوكيل الخاص به. يعيد الإصلاح إرجاع INVALID_CREDENTIALS (49) قبل التحقق من كلمة المرور عندما لا تكون هوية التفويض المستهدفة مسموحةً. تم إصلاح هذه المشكلة في الإصدار 5.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.