CVE-2026-94053 in MINA SSHD
Tóm tắt
Bởi VulDB • 30/09/2026
Bỏ qua xác thực thông qua LDAP injection trong thành phần sshd-ldap của Apache MINA SSHD các phiên bản từ 1.2.0 đến 2.19.0 và từ 3.0.0-M1 đến 3.0.0-M5.
Apache MINA SSHD là một thư viện Java dành cho phía máy khách (client-side) và phía máy chủ (server-side) của giao thức SSH. Thành phần sshd-ldap tùy chọn cung cấp hỗ trợ tích hợp xác thực bằng mật khẩu và khóa công khai ở phía máy chủ với một máy chủ LDAP.
sshd-ldap là một thành phần tùy chọn. Các máy chủ SSH được triển khai bằng Apache MINA SSHD chỉ bị ảnh hưởng nếu chúng sử dụng sshd-ldap và cấu hình nó để dùng cho việc xác thực bằng mật khẩu hoặc khóa công khai.
Các máy chủ Apache MINA SSHD khác không bị ảnh hưởng.
Việc thiếu khả năng thoát (escaping) các ký tự đặc biệt của bộ lọc LDAP đã dẫn đến việc xác thực thành công với tên người dùng là "*" và mật khẩu là "*".
Người dùng được khuyến nghị nâng cấp các ứng dụng bị ảnh hưởng lên phiên bản 2.20.0 hoặc 3.0.0-M6, những phiên bản này khắc phục sự cố bằng cách thoát bộ lọc tham số một cách chính xác theo RFC 4515.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.