В Pleasanter нашли обход аутентификации через LDAP без пароля

В Pleasanter 1.1.0.0–1.5.9.0 при определённых настройках LDAP (Provider = LDAP или LDAP+Local, DsProvider = Novell, AD или OpenLDAP с анонимными привязками) можно войти под валидным логином без пароля. Уязвимость CVE-2026-113438 позволяет просматривать, менять и удалять данные в правах пользователя; исправление — в версии 1.5.9.1.

• Затронуты Pleasanter 1.1.0.0–1.5.9.0 с LDAP или LDAP+Local в Authentication.json
• Нужен валидный логин и AD либо OpenLDAP/389 DS с анонимными привязками
• Исправление вышло в версии 1.5.9.1, в 1.5.9.0 его нет
• Windows с DsProvider=null по умолчанию не уязвимы