Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。1.6.12および1.7.1以前では、Authlib の OpenIDImplicitGrant および OpenIDHybridGrant 承認エンドポイントの承認されていないオープンリダイレクトにより、リモートの攻撃者が、openid スコープを省略する承認リクエストを送信することで、承認サーバーに攻撃者が選択した URL に対して HTTP 302 を発行させる可能性があります。この脆弱性は、1.6.12 および 1.7.1 で修正されています。(CVE-2026-44681)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44681

medium Nessus プラグイン ID 317987

バージョン 1.3