CVE-2026-11748

Nome do Software Vulnerável e Versões Afetadas centraldogma-server-auth-shiro versões anteriores a 0.84.0

Descrição Existe um problema no SearchFirstActiveDirectoryRealm onde o nome de usuário de login é substituído em um filtro de pesquisa LDAP sem a neutralização de metacaracteres de filtro LDAP. Isso permite que um invasor não autenticado manipule o filtro, resultando em confusão de autenticação e na capacidade de enumerar a estrutura do diretório. A injeção LDAP ocorre quando uma aplicação não sanitiza adequadamente a entrada fornecida pelo usuário utilizada em uma consulta do Lightweight Directory Access Protocol (LDAP).

Recomendações Atualize para a versão 0.84.0 ou posterior.