LDAP STS
1 篇-
CVE-2026-33419：LDAP STS 用户枚举与限流链演进
状态： 已发布，并经历两轮后续修正 首个包含版本： RELEASE.2026-04-17T00-00-00Z 完整修正版本： RELEASE.2026-06-18T00-00-00Z 修复提交： 3b950f8、18b712d、9e10f6d、f441108、5e40665 GitHub Issue： pgsty/silo#23 AssumeRoleWithLDAPIdentity 的初始漏洞非常直观：LDAP STS 对“用户不存在”与“密码错误”返回不同的错误信息，构成了无需认证即可利用的用 …
状态： 已发布，并经历两轮后续修正 首个包含版本： RELEASE.2026-04-17T00-00-00Z 完整修正版本： RELEASE.2026-06-18T00-00-00Z 修复提交： 3b950f8、18b712d、9e10f6d、f441108、5e40665 GitHub Issue： pgsty/silo#23 AssumeRoleWithLDAPIdentity 的初始漏洞非常直观：LDAP STS 对“用户不存在”与“密码错误”返回不同的错误信息，构成了无需认证即可利用的用 …