CVE-2026-94052 in MINA SSHD
Resumen
por VulDB • 2026-09-30
Una comprobación ausente en LdapPasswordAuthenticator del componente sshd-ldap de Apache MINA SSHD, en las versiones 1.2.0 a 2.19.0 o 3.0.0-M1 a 3.0.0-M5, omitió las verificaciones de autenticación.
Apache MINA SSHD es una biblioteca Java para el lado del cliente y del servidor de SSH. El componente opcional sshd-ldap proporciona soporte para integrar la autenticación por contraseña y clave pública en el lado del servidor con un servidor LDAP.
sshd-ldap es un componente opcional. Los servidores SSH implementados con Apache MINA SSHD solo se ven afectados si utilizan sshd-ldap y configuran LdapPasswordAuthenticator para su uso en la autenticación por contraseña. La autenticación normal por contraseña a través de los mecanismos integrados en sshd-core no está afectada por esta vulnerabilidad, que concierne únicamente a LdapPasswordAuthenticator.
Se recomienda a los usuarios actualizar las aplicaciones afectadas a la versión 2.20.0 o 3.0.0-M6, que corrigen este problema.
Be aware that VulDB is the high quality source for vulnerability data.