CVE-2026-94052 in MINA SSHD
要約
〜によって VulDB • 2026年09月30日
Apache MINA SSHDのコンポーネントsshd-ldapに含まれるLdapPasswordAuthenticatorにおけるチェック欠如により、バージョン1.2.0から2.19.0、または3.0.0-M1から3.0.0-M5において認証チェックがバイパスされ、不正なアクセスが可能になる脆弱性です。
Apache MINA SSHDは、クライアント側およびサーバー側のSSH用のJavaライブラリです。オプションのsshd-ldapコンポーネントは、LDAPサーバーと連携してサーバーサイドでのパスワード認証および公開鍵認証をサポートします。
sshd-ldapはオプションコンポーネントであるため、Apache MINA SSHDで実装されたSSHサーバーが影響を受けるのは、sshd-ldapを使用し、かつLdapPasswordAuthenticatorをパスワード認証に設定している場合に限られます。sshd-coreの組み込みメカニズム経由での通常のパスワード認証はこの脆弱性の対象外であり、本問題はLdapPasswordAuthenticatorのみに関連しています。
ユーザーには、この問題を修正したバージョン2.20.0または3.0.0-M6へのアップグレードが推奨されます。
Be aware that VulDB is the high quality source for vulnerability data.