Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -kanboard は、kanban 手法にフォーカスしたプロジェクト管理ソフトウェアです。 1.2.50より前では、kanboard のセキュリティコントロールバイパスの脆弱性により、認証された管理者が完全なリモートコード実行RCEを達成する可能性があります。PLUGIN_INSTALLER 構成が false に設定されている場合、アプリケーションはプラグインインストールインターフェイスを適切に非表示にしますが、下層のバックエンドエンドポイントがこのセキュリティ設定を検証できません。攻撃者がこの脆弱性を悪用して、サーバーに悪意のあるプラグインをダウンロードしてインストールするように強制し、任意のコードを実行させる可能性があります。この脆弱性は 1.2.50 で修正されています。
    (CVE-2026-25924)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-25924

high Nessus プラグイン ID 298891

バージョン 1.9