CVE-2026-27894
Təsvir
LDAP Account Manager (LAM), LDAP kataloqunda saxlanılan yazıların (məsələn, istifadəçilər, qruplar, DHCP parametrləri) idarə edilməsi üçün veb interfeysdir. Versiya 9.5-dən əvvəlki versiyalarda, PDF eksportunda yerli faylların daxiletməsinə (local file inclusion) yol açan boşluq aşkar edilmişdir ki, bu da istifadəçilərə yerli PHP fayllarını daxil etməyə və bu yolla kodu icra etməyə imkan verir. GHSA-88hf-2cjm-m9g8 ilə birlikdə bu, ixtiyari kodun icrasına şərait yaradır. Bu zəiflikdən istifadə etmək üçün istifadəçilər LAM sisteminə giriş etməlidirlər. Versiya 9.5 bu problemi aradan qaldırır. Yeniləmə tövsiyə olunsa da, alternativ həll yolu kimi /var/lib/ldap-account-manager/config qovluğu veb-server istifadəçisi üçün yalnız oxuna bilən (read-only) rejimə gətirmək və PDF profil fayllarını silmək (beləliklə PDF eksportunu qeyri-mümkün etmək) olar.
Necə düzəltmək olar
- ldap-account-manager ldap_account_manager9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ldap-account-manager ldap_account_manager | v < 9.5 | 9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.