CVE-2026-94053 in MINA SSHD
Сводка
по VulDB • 30.09.2026
Обход аутентификации посредством LDAP-инъекции в компоненте sshd-ldap библиотеки Apache MINA SSHD версий от 1.2.0 до 2.19.0 и от 3.0.0-M1 до 3.0.0-M5.
Apache MINA SSHD — это библиотека на языке Java для реализации клиентской и серверной части протокола SSH. Компонент sshd-ldap является опциональным и обеспечивает поддержку интеграции аутентификации по паролю и открытому ключу (publickey) на стороне сервера с LDAP-сервером.
sshd-ldap — это опциональный компонент. Серверы SSH, реализованные с использованием Apache MINA SSHD, затронены только в том случае, если они используют sshd-ldap и настроены на его применение для аутентификации по паролю или открытому ключу.
Другие серверы Apache MINA SSHD не подвержены данной уязвимости.
Отсутствие экранирования метасимволов LDAP-фильтров позволяло успешно проходить аутентификацию с использованием имени пользователя "*" и пароля "*".
Пользователям рекомендуется обновить затронутые приложения до версий 2.20.0 или 3.0.0-M6, которые устраняют данную проблему путем корректного экранирования параметров фильтра в соответствии со стандартом RFC 4515.
If you want to get best quality of vulnerability data, you may have to visit VulDB.