CVE-2026-18651

Nome do Software Vulnerável e Versões Afetadas 389 Directory Server (versões afetadas não especificadas)

Descrição Existe um problema durante a autenticação SASL PLAIN onde o servidor instala as credenciais de bind no nível da conexão antes de verificar se a conta está bloqueada. Se a conta estiver bloqueada, o servidor informa ao cliente que o bind falhou, mas não reverte o estado autenticado na conexão. Consequentemente, um cliente que forneça credenciais válidas para uma conta bloqueada administrativamente pode manter a conexão e operar com os privilégios dessa conta, ignorando o controle de revogação de acesso por bloqueio de conta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.