PT-2026-42409 · Netatalk · Netatalk

Arjun Basnet · Publicado 2026-05-21 · Atualizado 2026-06-08 · CVE-2026-44052

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Netatalk versões 2.1.0 até 4.4.2

Descrição O Netatalk insere senhas de bind simples do LDAP na saída de log em texto simples. Isso permite que um invasor com acesso aos arquivos de log obtenha credenciais LDAP.

Recomendações Atualizar para a versão 4.4.3.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2026-44052

USN-8395-1

Produtos afetados

Netatalk

Referências · 20

• https://osv.dev/vulnerability/USN-8395-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44055 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44052 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2057408667910111397 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-44049 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-44052 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44047 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44064 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-44052 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-44050 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44048 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44051 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44062 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44052 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44060 · Aviso do Fabricante