CVE-2026-111347

ŚrednieCVSS 5.9

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

go-ldap-admin do wersji 0.6.2 zawiera wbudowany na stałe prywatny klucz RSA, opublikowany w publicznym repozytorium, który chroni zaszyfrowane hasła logowania. Nieuwierzytelnieni atakujący, którzy przechwycą zaszyfrowane hasła, mogą je odszyfrować offline lub przez punkt końcowy /base/decryptpwd, odzyskując jawne poświadczenia LDAP do ponownego użycia.

Ocena ryzyka

Atakujący mogą odszyfrować przechwycone hasła i uzyskać dostęp do poświadczeń LDAP, co prowadzi do nieautoryzowanego dostępu do systemów.

Rekomendacja

Zaktualizuj go-ldap-admin do wersji nowszej niż 0.6.2, jeśli jest dostępna, i natychmiast wymień wszystkie poświadczenia LDAP, które mogły zostać ujawnione.

Inne podatności w go-ldap-admin

CVE-2025-13948Średnie
Wykryto podatność w opsre go-ldap-admin do wersji 20251011. Dotyczy nieznanego przetwarzania w pliku docs/docker-compose/docker-compose.yaml w komponencie JWT Handler. Manipulacja argumentem secret key prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania. Exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

go-ldap-admin through 0.6.2 embeds a hard-coded RSA private key, published in the public repository, that protects encrypted login passwords. Unauthenticated attackers who capture encrypted passwords can decrypt them offline or via the /base/decryptpwd endpoint, recovering cleartext LDAP credentials for reuse.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS