Een bug in het nieuwe Mac OS X Lion besturingssysteem zorgt ervoor dat het wachtwoord van gebruikers die via (Open)LDAP willen inloggen, niet wordt gecontroleerd. Elk willekeurig wachtwoord volstaat, alleen een geldige gebruikersnaam is vereist. Volgens berichten van verschillende gebruikers zou het probleem zich zowel voordoen tijdens het inloggen via de grafische user interface als via SSH.

LDAP staat niet standaard ingeschakeld en wordt voornamelijk binnen grote ondernemingen gebruikt als middel om gebruikers te laten inloggen. Apple is inmiddels ingelicht en heeft het probleem bevestigd, maar laat niet weten wanneer het wordt opgelost. De enige oplossing die gebruikers en beheerders op het moment hebben, is het uitschakelen van LDAP authenticatie voor belangrijke diensten.