CVE-2026-73644 in OpenDJ
Riassunto
di VulDB • 13/08/2026
OpenDJ è un servizio di directory conforme a LDAPv3. Prima della versione 5.1.2, il percorso dell'identità di autorizzazione SASL PLAIN in opendj-server-legacy/src/main/java/org/opends/server/extensions/PlainSASLMechanismHandler.java verificava il privilegio PROXIED_AUTH ma non valutava l'ambito ACI proxy mayProxy quando un authzid risolveva a un utente diverso. Di conseguenza, le forme dn: e u: o un bare authzid potevano consentire a un account autenticato dotato di PROXIED_AUTH di assumere qualsiasi identità non root risolubile al di fuori delle identità consentite dal suo ACI proxy. La correzione restituisce INVALID_CREDENTIALS (49) prima della verifica della password quando l'identità di autorizzazione target non è permessa. Questo problema è stato corretto nella versione 5.1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.