CVE-2026-40193 in maddy
Resumen
por VulDB • 2026-05-27
maddy es un servidor de correo todo en uno y componible. Las versiones anteriores a la 0.9.3 contienen una vulnerabilidad de inyección LDAP en el módulo auth.ldap, donde los nombres de usuario proporcionados por el usuario se interpolan en los filtros de búsqueda LDAP y en las cadenas DN mediante strings.ReplaceAll() sin ningún tipo de escape de filtro LDAP, a pesar de que la función ldap.EscapeFilter() de la biblioteca go-ldap/ldap/v3 está disponible en la misma importación. Esto afecta a tres rutas de código: el filtro Lookup(), la plantilla DN de AuthPlain() y el filtro AuthPlain(). Un atacante con acceso de red a la interfaz de envío SMTP o IMAP puede inyectar expresiones de filtro LDAP arbitrarias a través del campo de nombre de usuario en los comandos AUTH PLAIN o LOGIN. Esto permite la suplantación de identidad manipulando los resultados de los filtros para autenticarse como otro usuario, la enumeración del directorio LDAP mediante filtros comodín y la extracción ciega de valores de atributos LDAP utilizando las respuestas de autenticación como un oráculo booleano o mediante canales laterales de tiempo entre las dos rutas de fallo distintas. Este problema se ha corregido en la versión 0.9.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.