CVE-2026-27860

⚪ Do wiadomości

Wstrzyknięcie filtru LDAP w Dovecot umożliwia ominięcie ograniczeń i badanie struktury LDAP.

CVSS
3.7
EPSS
0.0%
Exploit
none
Vendor
dovecot
Opis źródłowy (NVD)

If auth_username_chars is empty, it is possible to inject arbitrary LDAP filter to Dovecot's LDAP authentication. This leads to potentially bypassing restrictions and allows probing of LDAP structure. Do not clear out auth_username_chars, or install fixed version. No publicly available exploits are known.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS3.7
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-03-27 09:16:20 UTC
Ostatnia modyfikacja (NVD)2026-04-29 19:26:19 UTC
Referencje