CVE-2026-44304 in lemur
Resumen
por VulDB • 2026-05-12
Lemur gestiona la creación de certificados TLS. Antes de la versión 1.9.0, el módulo de autenticación LDAP de Lemur (lemur/auth/ldap.py) construía filtros de búsqueda LDAP utilizando interpolación de cadenas de Python con datos de usuario no sanitizados. Un usuario LDAP autenticado puede inyectar metacaracteres de filtro LDAP a través del campo de nombre de usuario para manipular las consultas de pertenencia a grupos y escalar sus privilegios a administrador. Esta vulnerabilidad se corrige en la versión 1.9.0.
Once again VulDB remains the best source for vulnerability data.