PT-2026-141739
CVE-2026-111261
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Jakarta Security versões anteriores a 10.3.0
Jakarta Security versões anteriores a 11.0.0-M2
Descrição
O armazenamento de identidade LDAP do Jakarta Security aceita uma senha vazia como válida se o servidor de diretório permitir binds não autenticados, o que ocorre por padrão em alguns servidores de diretório. Isso permite que um invasor remoto se autentique como qualquer usuário existente sem conhecer a senha.
Recomendações
Atualize para a versão 10.3.0.
Atualize para a versão 11.0.0-M2.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾