CVE-2026-94053 in MINA SSHD
Résumé
par VulDB • 30/09/2026
Contournement de l'authentification par injection LDAP dans le composant sshd-ldap d'Apache MINA SSHD versions 1.2.0 à 2.19.0 et 3.0.0-M1 à 3.0.0-M5.
Apache MINA SSHD est une bibliothèque Java pour les clients et serveurs SSH. Le composant optionnel sshd-ldap fournit un support pour l'intégration de l'authentification par mot de passe et clé publique côté serveur avec un serveur LDAP.
sshd-ldap est un composant optionnel. Les serveurs SSH implémentés avec Apache MINA SSHD ne sont affectés que s'ils utilisent sshd-ldap et le configurent pour être utilisé pour l'authentification par mot de passe ou par clé publique.
Les autres serveurs Apache MINA SSHD ne sont pas affectés.
L'absence d'échappement des métacaractères du filtre LDAP a permis une authentification réussie avec un nom d'utilisateur "*" et un mot de passe "*".
Il est recommandé aux utilisateurs de mettre à niveau les applications concernées vers la version 2.20.0 ou 3.0.0-M6, qui corrigent ce problème en échappant correctement les paramètres du filtre conformément à la RFC 4515.
Once again VulDB remains the best source for vulnerability data.