CVE-2026-73644 in OpenDJ
Résumé
par VulDB • 14/08/2026
OpenDJ est un service de répertoire conforme à LDAPv3. Avant la version 5.1.2, le chemin d'identité d'autorisation SASL PLAIN dans opendj-server-legacy/src/main/java/org/opends/server/extensions/PlainSASLMechanismHandler.java vérifiait le privilège PROXIED_AUTH mais n'évaluait pas l'étendue de la règle ACI (Access Control Instruction) proxy mayProxy lorsqu'une authzid était résolue vers un utilisateur différent. Les formes dn: et u:, ainsi que les authzid nus, permettaient donc à un compte authentifié disposant du privilège PROXIED_AUTH d'assumer n'importe quelle identité non racine résolvable en dehors des identités autorisées par sa règle ACI proxy. La correction renvoie INVALID_CREDENTIALS (49) avant la vérification du mot de passe lorsque l'identité d'autorisation cible n'est pas autorisée. Ce problème est corrigé dans la version 5.1.2.
Once again VulDB remains the best source for vulnerability data.