PT-2026-32581 · Maddy · Maddy

Publicado 2026-04-13 · Atualizado 2026-04-16 · CVE-2026-40193

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions maddy versões anteriores a 0.9.3

Description O módulo auth.ldap não escapa nomes de usuário fornecidos pelo usuário ao interpolá-los em filtros de pesquisa LDAP e strings DN através da função strings.ReplaceAll(). Isso ocorre dentro das funções Lookup() e AuthPlain(). Um invasor com acesso de rede à submissão SMTP ou interface IMAP pode injetar expressões de filtro LDAP arbitrárias através do campo de nome de usuário nos comandos AUTH PLAIN ou LOGIN. Isso pode levar à falsificação de identidade ao manipular os resultados do filtro para se autenticar como outro usuário, enumeração de diretório LDAP usando filtros de curinga e extração cega de valores de atributos LDAP. A extração é possível usando as respostas de autenticação como um oráculo booleano ou aproveitando canais laterais de temporização entre diferentes caminhos de falha.

Recommendations Atualizar para a versão 0.9.3.

Correção

Enumeração de Fraquezas

CWE-90

Identificadores relacionados

CVE-2026-40193

GHSA-5835-4GVC-32PC

Produtos afetados

Maddy

Referências · 8

• https://github.com/foxcpp/maddy/security/advisories/GHSA-5835-4gvc-32pc · Aviso do Fabricante
• https://github.com/foxcpp/maddy/commit/6a06337eb41fa87a35697366bcb71c3c962c44ba · Correção
• https://github.com/foxcpp/maddy/releases/tag/v0.9.3 · Nota
• https://github.com/foxcpp/maddy · Nota
• https://osv.dev/vulnerability/GHSA-5835-4gvc-32pc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40193 · Nota de Segurança
• https://twitter.com/CVEnew/status/2044701602406355161 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2044671712323592517 · Publicação no Twitter