Veille CVE

Recherche « opsre go-ldap-admin »

1 CVE

Critique 0 Élevée 0 Moyenne 1 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « opsre go-ldap-admin » ✕
  1. CVE-2026-111347 5.9 Moyenne

    opsre go-ldap-admin

    go-ldap-admin through 0.6.2 embeds a hard-coded RSA private key, published in the public repository, that protects encrypted login passwords. Unauthenticated attackers who capture encrypted passwords can decrypt them offline or via the /base/decryptpwd endpoint, recovering cleartext LDAP credentials for reuse.