リモートホストにインストールされている curl のバージョンは、8.19.0 より前の 7.33.0 です。したがって、リダイレクトおよび netrc によるトークン漏えいの脆弱性の影響を受けます。

  - OAuth2 ベアラートークンが HTTP(S) 転送に使用され、その転送で別の URL へのリダイレクトが発生した場合、状況によっては curl がそのトークンをリダイレクト先のホスト名に漏えいする可能性があります。最初のリクエストがリダイレクトされるホスト名に、使用されている .netrc ファイルの情報があり、「machine」または「default」のいずれかのキーワードが含まれている場合、curl は最初のホストに設定されたベアラートークンをリダイレクト先のホストにも渡します。(CVE-2026-3783)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Curl 7.33.0 < 8.19.0 リダイレクトおよび netrc によるトークン漏えい

medium Nessus プラグイン ID 302778

バージョン 1.3