auth_bypass
-
CVE-2026-19349 в Ubuntu: обход аутентификации в Lemonldap::NG
Краткое описание Уязвимость CVE-2026-19349 позволяет обходить аутентификацию в Lemonldap::NG при использовании бэкендов GitHub или LinkedIn. Ошибка возникает из-за некорректного сохранения параметра OAuth2 state как обычной SSO-сессии. Ubuntu классифицирует риск как средний. Статья описывает...