Falha crítica no Apache MINA SSHD permite contornar autenticação
Advisório publicado em 29 de setembro de 2026 relata injeção LDAP no componente sshd-ldap, com risco de contorno de autenticação e gravidade CVSS 3.1 de 9,1.
Fonte: CVE-2026-94053: Apache MINA SSHD — injeção LDAP em sshd-ldap (seclists.org). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
O advisory sobre a CVE-2026-94053 relata uma falha crítica de injeção LDAP no componente sshd-ldap do Apache MINA SSHD, biblioteca Java para SSH no cliente e no servidor. A falha pode permitir contornar a autenticação. São afetadas as versões de 1.2.0 até 2.19.0 e de 3.0.0-M1 até 3.0.0-M5; a gravidade informada é CVSS 3.1 de 9,1. O advisory foi publicado em 29 de setembro de 2026.
Uma resposta prática é identificar aplicações e serviços que incluam o componente, priorizar a atualização para uma versão não afetada — 2.20.0 ou posterior, ou 3.0.0-M6 ou posterior — e testar os fluxos de autenticação LDAP e SSH após a mudança. A empresa também pode registrar a exposição, acompanhar dependências e alertas relevantes e revisar os controles de acesso enquanto executa a correção.
Como a consultoria pode ajudar
A Wendelmaques pode diagnosticar a exposição em aplicações e dependências, definir o escopo da correção e implementar e operar inventário, monitoramento, atualização e testes dos fluxos de autenticação.
Próximo passo
Envie uma breve descrição do ambiente e das aplicações que usam SSH ou LDAP para receber uma proposta com escopo definido para diagnóstico e implementação.
Vamos avaliar seu projeto
Respondo com escopo e proposta.