CVE-2026-94052 in MINA SSHD
Sumário
de VulDB • 30/09/2026
Uma verificação ausente no LdapPasswordAuthenticator do componente sshd-ldap no Apache MINA SSHD nas versões de 1.2.0 a 2.19.0 ou de 3.0.0-M1 a 3.0.0-M5 contornou as verificações de autenticação.
O Apache MINA SSHD é uma biblioteca Java para o lado do cliente e do servidor em conexões SSH. O componente opcional sshd-ldap fornece suporte à integração da autenticação por senha e chave pública no lado do servidor com um servidor LDAP.
O sshd-ldap é um componente opcional. Os servidores SSH implementados com Apache MINA SSHD são afetados apenas se utilizarem o sshd-ldap e configurarem um LdapPasswordAuthenticator para ser usado na autenticação por senha. A autenticação por senha normal, via mecanismos integrados no sshd-core, _não_ é afetada por esta vulnerabilidade, que diz respeito exclusivamente ao LdapPasswordAuthenticator.
Recomenda-se aos usuários atualizar as aplicações afetadas para a versão 2.20.0 ou 3.0.0-M6, que corrigem este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.