Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - view_component は、再利用可能で、テスト可能で、カプセル化されたビューコンポーネントを Ruby on Rails でビルドするためのフレームワークです。3.0.0 から 4.9.0 まで、プレビュー ルートは URL から例の名前を派生させ、それを public_send で呼び出します。このコードは、要求されたメソッドがプレビュークラスによって明示的に定義されたプレビュー例の1つであることを検証しません。その結果、ViewComponent::P review で継承されたパブリックメソッドは、ルートで到達可能になります。最も重要なものは render_with_template で、template: および locals: を受け入れます。これらの値はリクエストパラメーターから取得でき、後でレンダリングテンプレートとして Rails に渡されます。プレビューが漏洩すると、攻撃者が、他の方法ではルーティングできない内部の Rails テンプレートをレンダリングする可能性があります。この脆弱性は 4.9.0 で修正されました。(CVE-2026-44836)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44836

medium Nessus プラグイン ID 317991

バージョン 1.4