- Yama var
- CWE-287
CVE-2026-113682
Networknt light-4j'de boş LDAP parolasıyla kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Networknt light-4j 2.1.5 sürümünden 2.4.0 sürümünden önceki sürümlerde, BasicAuthHandler bileşeninde bir kimlik doğrulama atlatma açığı bulunmaktadır. Bu açık, kimliği doğrulanmamış saldırganların LDAP/AD üzerinden yetkilendirilmiş kullanıcılar olarak oturum açmasına olanak tanır. Saldırganlar, bilinen bir kullanıcı adı ve boş parola içeren bir Basic Authorization başlığı göndererek kimliksiz bir LDAP bağlantısı tetikleyebilir ve bu bağlantı başarılı kimlik doğrulaması olarak kabul edilir.
Kaynaktaki açıklama (İngilizce)
Networknt light-4j from 2.1.5 before 2.4.0 contains an authentication bypass vulnerability in BasicAuthHandler that allows unauthenticated attackers to log in as LDAP/AD-delegated users. Attackers can send a Basic Authorization header with a known username and empty password, triggering an unauthenticated LDAP bind that is accepted as successful authentication.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| networknt light-4j | ≥ 2.1.5, < 2.4.0 | 2.4.0 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/networknt/light-4j/pull/2805 Yama
- github.com/…ommit/54743badb34260b76ed131d8b6a4f60210cc3673 Yama
- github.com/networknt/light-4j/issues/2804 Üçüncü taraf
- vulncheck.com/…-authentication-bypass-via-empty-ldap-password Üçüncü taraf
- github.com/networknt/light-4j/releases/tag/2.4.0 Diğer
- github.com/…/com/networknt/basicauth/BasicAuthHandler.java Diğer
- github.com/…src/main/java/com/networknt/ldap/LdapUtil.java Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.