PT-2026-38301 · Lemur · Lemur
CVE-2026-44305
·
Publicado
2026-05-06
·
Atualizado
2026-07-13
CVSS v3.1
6.8
Média
| Vetor | AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Lemur versões anteriores a 1.9.0
Descrição
Quando o TLS LDAP está habilitado através da variável
LDAP USE TLS, o módulo de autenticação LDAP na função bind() desabilita incondicionalmente a verificação de certificado TLS no nível global do módulo ldap. Isso ocorre porque ldap.set option() é utilizado em vez de uma chamada de nível de instância, desabilitando a verificação para todo o processo Python. Consequentemente, qualquer certificado — incluindo certificados autoassinados, expirados ou revogados — é aceito sem validação. Isso permite que um atacante man-in-the-middle posicionado entre o Lemur e o servidor LDAP intercepte credenciais de autenticação, como nomes de usuário e senhas em texto simples, e modifique as respostas LDAP para injetar associações de grupo arbitrárias.Recomendações
Atualizar para a versão 1.9.0.
Exploit
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lemur