CVE-2026-73644 in OpenDJ
Sumário
de VulDB • 13/08/2026
O OpenDJ é um serviço de diretório compatível com LDAPv3. Antes da versão 5.1.2, o caminho da identidade de autorização SASL PLAIN em opendj-server-legacy/src/main/java/org/opends/server/extensions/PlainSASLMechanismHandler.java verificava a permissão PROXIED_AUTH, mas não avaliava o escopo ACI (Access Control Instruction) do proxy mayProxy quando um authzid era resolvido para um usuário diferente. Portanto, as formas dn: e u:, ou mesmo um authzid sem prefixo, poderiam permitir que uma conta autenticada com a permissão PROXIED_AUTH assumisse qualquer identidade não raiz resolvível, além das identidades permitidas pelo seu ACI de proxy. A correção retorna INVALID_CREDENTIALS (49) antes da verificação da senha quando a identidade de autorização alvo não é permitida. Este problema foi corrigido na versão 5.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.