CVE-2026-40193 in maddy
Tóm tắt
Bởi VulDB • 27/05/2026
maddy là một máy chủ email toàn diện, có khả năng cấu hình linh hoạt. Các phiên bản trước 0.9.3 chứa lỗ hổng LDAP injection trong module auth.ldap, nơi các tên người dùng do người dùng cung cấp được nội suy vào các bộ lọc tìm kiếm LDAP và chuỗi DN thông qua hàm strings.ReplaceAll() mà không có bất kỳ quá trình thoát bộ lọc LDAP nào, mặc dù hàm ldap.EscapeFilter() của thư viện go-ldap/ldap/v3 đã có sẵn trong cùng một gói nhập. Lỗ hổng này ảnh hưởng đến ba đường dẫn mã: bộ lọc Lookup(), mẫu DN của AuthPlain() và bộ lọc của AuthPlain(). Một kẻ tấn công có quyền truy cập mạng vào giao diện SMTP submission hoặc IMAP có thể chèn các biểu thức bộ lọc LDAP tùy ý thông qua trường tên người dùng trong các lệnh AUTH PLAIN hoặc LOGIN. Điều này cho phép giả mạo danh tính bằng cách thao túng kết quả bộ lọc để xác thực với tư cách là một người dùng khác, liệt kê thư mục LDAP thông qua các bộ lọc ký tự đại diện, và trích xuất giá trị thuộc tính LDAP một cách mù (blind) bằng cách sử dụng phản hồi xác thực làm oracle boolean hoặc thông qua các kênh phụ bên (side-channels) dựa trên thời gian giữa hai đường dẫn thất bại riêng biệt. Vấn đề này đã được sửa chữa trong phiên bản 0.9.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.