Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -kanboard は、kanban 手法にフォーカスしたプロジェクト管理ソフトウェアです。バージョン 1.2.48 以降は、REVERSE_PROXY_AUTH が有効な場合、重大な認証バイパスに対して脆弱です。アプリケーションは、信頼できるリバースプロキシから送信されたリクエストを検証せずに、ユーザー認証の HTTP ヘッダーを盲目的に信頼します。攻撃者は、単に偽装した HTTP ヘッダーを送信するだけで、管理者を含む任意のユーザーになりすますことができます。この問題はバージョン 1.2.49 で修正されています。(CVE-2026-21881)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21881

critical Nessus プラグイン ID 282469

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 11, 2026, 12:47 PM Detection (Plugin has been deprecated) Plugin Feed: 202601111247
バージョン 1.1 Jan 8, 2026, 11:25 PM New Plugin Feed: 202601082325