Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - qui は qBittorrent インスタンスを管理するための Web インターフェイスです。バージョン 1.14.1 以降では、任意の生成元を反映する許容的な CORS ポリシーを使用するとともに、Access-Control-Allow-Credentials: true も返します。これにより、外部 Web ページがログインユーザーに代わって認証されたリクエストを行うことが効果的に可能になります。攻撃者が、被害者を騙して悪意ある Web ページをロードさせることでこれを悪用する可能性があります。これにより、被害者のセッションを使用してアプリケーションとサイレントにやり取りすることで、API キーやアカウント認証情報などの機密データが漏洩するか、システムに内蔵されているプログラムマネージャー。悪用するには、被害者が非ローカルホストのホスト名を介してアプリケーションにアクセスし、攻撃者が制御するWebページを読み込む必要があります。これにより、高度に標的化されたソーシャルエンジニアリング攻撃が最も可能性の高い実際のシナリオになります。この問題は、公開時点で修正されていませんでした。CVE-2026-30924

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-30924

critical Nessus プラグイン ID 303457

バージョン 1.1