CVE-2026-94052 in MINA SSHD
الملخص
بحسب VulDB • 30/09/2026
يؤدي نقص في التحقق (missing check) داخل فئة `LdapPasswordAuthenticator` الموجودة في مكون `sshd-ldap` من مكتبة Apache MINA SSHD، الإصدارات 1.2.0 إلى 2.19.0 أو 3.0.0-M1 إلى 3.0.0-M5، إلى تجاوز فحوصات المصادقة (bypassed authentication checks).
تُعد Apache MINA SSHD مكتبة جافا (Java library) مخصصة لعملاء وخوادم بروتوكول SSH. يوفر المكون الاختياري `sshd-ldap` دعمًا لتكامل عمليات المصادقة باستخدام كلمة المرور والمفتاح العام على جانب الخادم مع خادم LDAP.
يعتبر مكون `sssd-ldap` اختياريًا. تتأثر خوادم SSH التي تم تنفيذها باستخدام Apache MINA SSHD فقط إذا كانت تستخدم `sshd-ldap` وتقوم بتكوين `LdapPasswordAuthenticator` لاستخدامه في مصادقة كلمة المرور. لا تتأثر عمليات المصادقة العادية بكلمة المرور عبر الآليات المدمجة في `sshd-core` بهذه الثغرة الأمنية، والتي تقتصر فقط على `LdapPasswordAuthenticator`.
يُنصح المستخدمين بترقية التطبيقات المتأثرة إلى الإصدار 2.20.0 أو 3.0.0-M6، اللذين يصلحان هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.