Falha crítica contorna autenticação LDAP no Apache MINA SSHD
A advisory publicada na oss-sec em 29 de setembro de 2026 descreve a CVE-2026-94052, falha crítica de autenticação por senha LDAP no Apache MINA SSHD, com CVSS 3.1 de 9,1.
Fonte: CVE-2026-94052: Apache MINA SSHD — autenticação de senha LDAP ineficaz (seclists.org). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
A advisory publicada na oss-sec em 29 de setembro de 2026 relata que uma verificação ausente em LdapPasswordAuthenticator, no componente sshd-ldap, permite contornar verificações de autenticação. A CVE-2026-94052 recebeu CVSS 3.1 de 9,1, com gravidade crítica. São afetadas as versões 1.2.0 a 2.19.0 e 3.0.0-M1 a 3.0.0-M5 do Apache MINA SSHD; a advisory indica as versões 2.20.0 e 3.0.0-M6 como limites das faixas afetadas.
Uma empresa que usa essa biblioteca pode inventariar dependências e aplicações, identificar versões vulneráveis e priorizar a atualização. Também pode revisar configurações de autenticação LDAP, monitorar tentativas de acesso e validar os controles após a correção, com registros e alertas centralizados.
Como a consultoria pode ajudar
A Wendelmaques pode diagnosticar a exposição em dependências e aplicações, definir o escopo de correção e implementar atualizações, monitoramento e validações operacionais conforme o ambiente do cliente.
Próximo passo
Envie uma descrição breve do seu ambiente e do caso para receber uma proposta com escopo definido para diagnóstico e implementação.
Vamos avaliar seu projeto
Respondo com escopo e proposta.