CVE-2026-45559

Nome do Software Vulnerável e Versões Afetadas Roxy-WI versões anteriores a 8.2.6.5

Descrição A função get ldap email() (app/modules/roxywi/user.py:120-157) constrói filtros de pesquisa LDAP usando concatenação de f-string. Como o parâmetro de caminho de URL username é processado sem validação ou escape de LDAP, um administrador pode injetar cláusulas adicionais no filtro. Isso permite a enumeração ou coleta de atributos além do registro pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.