Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 2.23.02.23.4 Perl Lemonldap：：NG：:P ortal 版本允許在 PKCE 或秘密模式下對公用信賴憑證者繞過 PKCE，因為 checkEndPointAuthenticationCredentials 不會驗證用戶端密碼。將 oidcRPMetaDataOptionsRequirePKCE 設定為 2 時，即使要求沒有code_challenge，授權端點也會發出代碼，而且只要已儲存挑戰或為呼叫端傳回驗證方法，token（） 就會承認交換。checkEndPointAuthenticationCredentials（） 會略過標記為公用之信賴方的密碼比較，但仍會傳回從要求推斷的方法，因此任何基本或表單認證都符合秘密分支。validatePKCEChallenge（） 接著會通過，因為既沒有挑戰，也沒有驗證程式。攔截發給公共信賴方的授權碼的攻擊者可以透過重播任意密碼的client_id來將其兌換成使用者的存取權、ID 和重新整理權杖，這就是 PKCE 阻止的攻擊。動態用戶端註冊會在此模式下建立每個信賴憑證者。（CVE-2026-92289）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 2.23.02.23.4 Perl Lemonldap：：NG：:P ortal 版本允许在 PKCE 或秘密模式下绕过公共依赖方的 PKCE，因为 checkEndPointAuthenticationCredentials 不会验证客户端密码。将 oidcRPMetaDataOptionsRequirePKCE 设置为 2 时，即使请求不携带任何code_challenge，授权端点也会发出代码，并且只要存储了质询或为调用方返回了身份验证方法，token（） 就会允许交换。checkEndPointAuthenticationCredentials（） 跳过标记为 public 的 Relying Party 的秘密比较，但仍返回从请求中推断出的方法，因此任何 Basic 或 form 凭据都满足秘密分支。validatePKCEChallenge（） 随后通过，因为质询和验证器都不存在。拦截到发给公共信赖方的授权码的攻击者可以通过重播带有任意密码的client_id，用此代码换取用户的访问权限、ID 和刷新令牌，这就是 PKCE 阻止的攻击。动态客户端注册在此模式下创建每个依赖方。（CVE-2026-92289）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-76a3490aa6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.23.4 に更新してください

    CVE-2026-92288、CVE-2026-92289 およびCVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-33dcab55b4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.23.4 に更新してください

    CVE-2026-92288、CVE-2026-92289 およびCVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-827241e2de のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.23.4 に更新してください

    CVE-2026-92288、CVE-2026-92289 およびCVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - checkEndPointAuthenticationCredentials がクライアントシークレットを検証しないため、Perl 用の 2.23.4 より前の 2.23.0 からの Lemonldap::NG::P ortal のバージョンでは、PKCE またはシークレットモードでパブリック証明書利用者に対して PKCE がバイパスされる可能性があります。oidcRPMetaDataOptionsRequirePKCE を 2 に設定すると、リクエストにcode_challengeがない場合でも承認エンドポイントはコードを発行し、チャレンジが保存されているか、呼び出し元に認証メソッドが返されている限り、token() は交換を認めます。checkEndPointAuthenticationCredentials() は、パブリックとマークされた証明書利用者のシークレット比較をスキップし、リクエストから推定されたメソッドを返すため、Basic 認証情報またはフォーム認証情報はシークレットブランチを満たします。チャレンジも検証子も存在しないため、validatePKCEChallenge() は合格します。公開されている証明書利用者に対して発行された承認コードを傍受した攻撃者は、PKCEが阻止する攻撃である任意の秘密でclient_idをリプレイすることで、ユーザーのアクセス、IDおよびリフレッシュトークンと交換できます。動的クライアント登録では、このモードのすべての証明書利用者が作成されます。(CVE-2026-92289)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-76a3490aa6 advisory.

    Update to 2.23.4

    Fixes CVE-2026-92288, CVE-2026-92289 and CVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-33dcab55b4 advisory.

    Update to 2.23.4

    Fixes CVE-2026-92288, CVE-2026-92289 and CVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Lemonldap::NG::Portal versions from 2.23.0 before 2.23.4 for Perl allow a PKCE bypass for public Relying     Parties in PKCE or secret mode because checkEndPointAuthenticationCredentials does not verify the client     secret. With oidcRPMetaDataOptionsRequirePKCE set to 2, the authorization endpoint issues a code even when     the request carries no code_challenge, and token() admits the exchange as long as a challenge was stored     or an authentication method was returned for the caller. checkEndPointAuthenticationCredentials() skips     the secret comparison for a Relying Party marked public and still returns the method deduced from the     request, so any Basic or form credential satisfies the secret branch. validatePKCEChallenge() then passes,     because neither a challenge nor a verifier is present. An attacker who intercepts an authorization code     issued to a public Relying Party can exchange it for the user's access, ID and refresh tokens by replaying     the client_id with an arbitrary secret, which is the attack PKCE prevents. Dynamic client registration     creates every Relying Party in this mode. (CVE-2026-92289)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-827241e2de advisory.

    Update to 2.23.4

    Fixes CVE-2026-92288, CVE-2026-92289 and CVE-2026-95811

    https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-4-is-out/

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
350002	Linux Distros 未修補弱點：CVE-2026-92289	Nessus	Misc.	9/24/2026	9/27/2026	critical
350002	Linux Distros 未修补的漏洞：CVE-2026-92289	Nessus	Misc.	9/24/2026	9/27/2026	critical
362825	Fedora 45:lemonldap-ng(2026-76a3490aa6)	Nessus	Fedora Local Security Checks	10/3/2026	10/3/2026	critical
362881	Fedora 43:lemonldap-ng(2026-33dcab55b4)	Nessus	Fedora Local Security Checks	10/4/2026	10/4/2026	critical
362885	Fedora 44:lemonldap-ng(2026-827241e2de)	Nessus	Fedora Local Security Checks	10/4/2026	10/4/2026	critical
350002	Linux Distros のパッチ未適用の脆弱性: CVE-2026-92289	Nessus	Misc.	9/24/2026	9/27/2026	critical
362825	Fedora 45 : lemonldap-ng (2026-76a3490aa6)	Nessus	Fedora Local Security Checks	10/3/2026	10/3/2026	critical
362881	Fedora 43 : lemonldap-ng (2026-33dcab55b4)	Nessus	Fedora Local Security Checks	10/4/2026	10/4/2026	critical
350002	Linux Distros Unpatched Vulnerability : CVE-2026-92289	Nessus	Misc.	9/24/2026	9/27/2026	critical
362885	Fedora 44 : lemonldap-ng (2026-827241e2de)	Nessus	Fedora Local Security Checks	10/4/2026	10/4/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical