Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSearch ロギングプロバイダーは、認証情報を埋め込む「ホスト」URL(例えば「https://user:password@server.example.com:9200`」)で構成される場合、埋め込まれた認証情報を含む完全なホスト URL をタスクログに書き込みます。タスクログ読み取り権限を持つあらゆるユーザーが、バックエンドの認証情報を収集する可能性があります。ユーザーは、「apache-airflow-providers-opensearch」 1.9.1 以降にアップグレードし、深刻な防御策として、バックエンドの認証情報を「[opensearch] host」URLに埋め込むのではなく、秘密のバックエンドを介して構成することが推奨されます。(CVE-2026-43826)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43826

medium Nessus プラグイン ID 314732

バージョン 1.2