Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dolibarr ERP CRM 23.0.0/23.0.1/23.0.2 に脆弱性が見つかりました。影響を受ける要素は、htdocs/user/messaging.php ファイルの不明な関数です。このような引数 ID の操作は、承認バイパスを引き起こします。攻撃はリモートで実行できます。バージョン 23.0.3 にアップグレードするだけでこの問題を修正できます。パッチの名前は119b3606c7a701747a57a1f18b1a9e7666f678e2です。影響を受けるコンポーネントをアップグレードすることをお勧めします。(CVE-2026-10154)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-10154

medium Nessus プラグイン ID 318220

バージョン 1.1