PT-2026-56184 · Liman Mys · Liman Mys

Publicado 2026-07-07 · Atualizado 2026-07-07 · CVE-2026-13696

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Liman MYS versões anteriores a release.Master.1107

Description A neutralização inadequada de elementos especiais utilizados em uma consulta LDAP resulta em uma injeção de LDAP. Isso ocorre quando uma aplicação falha ao sanitizar adequadamente a entrada fornecida pelo usuário antes de utilizá-la em uma consulta ao Lightweight Directory Access Protocol (LDAP), potencialmente permitindo que um invasor manipule a lógica da consulta.

Recommendations Atualize o Liman MYS para a versão release.Master.1107 ou posterior.

Correção

Enumeração de Fraquezas

CWE-90

Identificadores relacionados

CVE-2026-13696

Produtos afetados

Liman Mys

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-13696 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2074459937669812558 · Publicação no Twitter
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0504 · Nota
• https://twitter.com/CVEnew/status/2074459507103555734 · Publicação no Twitter