Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Miniflux 2 はオープンソースのフィードリーダーです。バージョン 2.2.16より前では、Miniflux のメディアプロキシエンドポイントGET /proxy/{encodedDigest}/{encodedURL}} は、サーバーサイドリクエストフォージェリSSRFを実行するために悪用される可能性があります。認証されたユーザーが、内部アドレス例localhost、private RFC1918 範囲、リンクローカルメタデータエンドポイントなどを含む、フィードエントリコンテンツに埋め込まれた攻撃者が選択したメディア URL に対して、Miniflux に署名済みのプロキシ URL を生成させる可能性があります。結果となる「/proxy/...」URLをリクエストすると、Minifluxは内部応答を取得して返します。バージョン 2.2.16 ではこの問題が修正されています。(CVE-2026-21885)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21885

medium Nessus プラグイン ID 282485

バージョン 1.10