CVE-2026-94053

Apache MINA SSHD versiyaları 1.2.0-dan 2.19.0-a və 3.0.0-M1-dən 3.0.0-M5-ə qədər olan sshd-ldap komponentində LDAP injection vasitəsilə autentifikasiyadan yan keçmə zəifliyi aşkar edilmişdir. Apache MINA SSHD klient və server tərəfli SSH üçün Java kitabxanasıdır. Opsional sshd-ldap komponenti, server tərəfində şifrə və publickey autentifikasiyasının LDAP serveri ilə inteqrasiyası üçün dəstək təmin edir. sshd-ldap opsional komponentdir. Apache MINA SSHD ilə tətbiq edilmiş SSH serverləri yalnız sshd-ldap istifadə etdikdə və onu şifrə və ya public key autentifikasiyası üçün konfiqurasiya etdikdə təsirlənir. Digər Apache MINA SSHD serverləri təsirlənmir. LDAP filtr meta simvollarının escape edilməməsi, istifadəçi adı "*" və şifrə "*" olmaqla uğurlu autentifikasiyanı mümkün etmişdir. İstifadəçilərə təsirlənmiş tətbiqləri 2.20.0 və ya 3.0.0-M6 versiyasına yüksəltmək tövsiyə olunur; bu versiyalarda filtr parametrləri RFC 4515 standartına uyğun olaraq düzgün şəkildə escape edilərək problem aradan qaldırılmışdır.