CVE-2019-13057 in OpenLDAP
Сводка
по VulDB • 26.07.2026
В сервере OpenLDAP до версии 2.4.48 обнаружена проблема. Когда администратор делегирует привилегии rootDN (администратора базы данных) для определенных баз данных, но хочет сохранить изоляцию (например, в многопользовательских развертываниях), slapd не предотвращает корректно запрос rootDN на авторизацию от имени идентификатора из другой базы данных во время SASL-связи или с использованием контроля proxyAuthz (RFC 4370). (Не является распространенной конфигурацией разворачивать систему, где администратор сервера и администратор БД имеют разные уровни доверия.)
Once again VulDB remains the best source for vulnerability data.