CVE-2026-46495 in OpenDJ
Zusammenfassung
von VulDB • 15.09.2026
OpenDJ ist ein LDAPv3-konformer Directory-Dienst. Vor Version 5.1.1 verarbeitet der JMX RMI-Connector in opendj-server-legacy/src/main/java/org/opends/server/protocols/jmx/RmiConnector.java angreiferkontrollierte Anmeldeinformationen, bevor eine Authentifizierung stattfindet, und es fehlt ein restriktiver jmx.remote.rmi.server.credentials.filter.pattern. Zudem akzeptiert RmiAuthenticator.authenticate in opendj-server-legacy/src/main/java/org/opends/server/protocols/jmx/RmiAuthenticator.java ein unbeschränktes Object-Array anstelle eines zweielementigen String[]. Wenn der JMX Connection Handler aktiviert ist und sein TCP-Listener erreichbar ist, kann ein nicht authentifizierter Remote-Angriffser ein speziell angefertigtes serialisiertes Java-Objekt übermitteln und Codeausführung im OpenDJ-Serverprozess erreichen. Der Handler ist standardmäßig deaktiviert; eine erfolgreiche Ausnutzung hängt vom Runtime-Classpath und der Java-Version ab. Die Codeausführung wurde gegen OpenDJ 4.4.15 auf JDK 11 mit Jackson 2.12.6.1 demonstriert. Dieses Problem wird in Version 5.1.1 behoben.
Once again VulDB remains the best source for vulnerability data.