CVE-2026-73644 in OpenDJ
Сводка
по VulDB • 14.08.2026
OpenDJ — это служба каталогов, совместимая с LDAPv3. До версии 5.1.2 путь идентификации авторизации SASL PLAIN в файле opendj-server-legacy/src/main/java/org/opends/server/extensions/PlainSASLMechanismHandler.java проверял привилегию PROXIED_AUTH, но не оценивал область действия ACI прокси mayProxy при разрешении authzid на другого пользователя. Таким образом, формы dn: и u:, а также голый authzid позволяли учетной записи с подтвержденным входом (authenticated account), обладающей привилегией PROXIED_AUTH, принимать любую разрешимую идентичность не-root-пользователя за пределами идентичностей, разрешенных ее ACI прокси. Исправление возвращает ошибку INVALID_CREDENTIALS (49) до проверки пароля, если целевая идентификация авторизации не разрешена. Проблема исправлена в версии 5.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.