CVE-2026-94052

Nome do Software Vulnerável e Versões Afetadas Apache MINA SSHD versões 1.2.0 até 2.19.0 Apache MINA SSHD versões 3.0.0-M1 até 3.0.0-M5

Description Uma verificação ausente na função LdapPasswordAuthenticator dentro do componente sshd-ldap permite que invasores ignorem a autenticação de senha. Este problema afeta especificamente servidores SSH que utilizam o componente opcional sshd-ldap e configuraram o LdapPasswordAuthenticator para autenticação de senha. A autenticação de senha padrão fornecida pelos mecanismos do sshd-core não é afetada.

Recommendations Atualize o Apache MINA SSHD versões 1.2.0 até 2.19.0 para a versão 2.20.0. Atualize o Apache MINA SSHD versões 3.0.0-M1 até 3.0.0-M5 para a versão 3.0.0-M6.