CVE-2026-27894

LDAP Account Manager (LAM), bir LDAP dizininde saklanan girişlerin (örneğin kullanıcılar, gruplar, DHCP ayarları) yönetimi için kullanılan bir web ön yüzüdür. Versiyon 9.5 öncesinde, PDF dışa aktarma özelliğinde, kullanıcıların yerel PHP dosyalarını dahil etmesine ve bu yolla kod çalıştırmasına olanak tanıyan bir local file inclusion tespit edilmiştir. GHSA-88hf-2cjm-m9g8 ile birlikte kullanıldığında, bu durum rastgele kod çalıştırılmasına izin verir. Kullanıcıların bu güvenlik açığından yararlanabilmek için LAM'a giriş yapmaları gerekmektedir. Versiyon 9.5 bu sorunu gidermektedir. Güncelleme önerilse de, geçici bir çözüm olarak /var/lib/ldap-account-manager/config dizini web sunucusu kullanıcısı için salt okunur hale getirilebilir ve PDF profil dosyaları silinebilir (bu işlem PDF dışa aktarmayı imkansız kılar).