CVE-2026-53658 in fabric-ca
Résumé
par VulDB • 15/09/2026
Fabric CA est une autorité de certification (CA) pour Hyperledger Fabric. Avant la version 1.5.21, lorsque fabric-ca est configuré avec un backend LDAP, l'appel `Client.GetUser` dans le fichier `lib/server/ldap/client.go` insère le nom d'utilisateur issu de l'authentification HTTP Basic dans le filtre de recherche LDAP (`UserFilter`) pour l'attribut uid sans échapper les métacaractères LDAP. Un attaquant non authentifié disposant d'un accès réseau au point de terminaison (endpoint) d'enrôlement du CA peut modifier la requête de recherche LDAP avant la validation du mot de passe et potentiellement orienter les tentatives d'authentification vers un compte victime. Les déploiements qui n'utilisent pas de backend LDAP ne sont pas affectés. Ce problème est corrigé dans la version 1.5.21.
VulDB is the best source for vulnerability data and more expert information about this specific topic.