Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring Cloud Configでは、アプリケーションはspring-cloud-config-serverモジュールを介して任意のテキストファイルおよびバイナリファイルを提供できます。悪意のあるユーザーまたは攻撃者が、特別に細工されたURLを使用してリクエストを送信し、ディレクトリトラバーサル攻撃につながる可能性があります。Spring Cloud Config 3.1.x: 3.1.0 から 3.1.13 まで影響を受けます。 3.1.14 以降にアップグレードしてください (Enterprise Support のみ)。Spring Cloud Config 4.1.x: 4.1.0 から 4.1.9 まで影響を受けます。 4.1.10 以降にアップグレードしてください (Enterprise Support のみ)。Spring Cloud Config 4.2.x: 4.2.0 から 4.2.6 まで影響を受けます。 4.2.7 以降にアップグレードしてください (Enterprise Support のみ)。Spring Cloud Config 4.3.x: 4.3.0 から 4.3.2 まで(これら両バージョンを含む)影響を受けます。 4.3.3 以降にアップグレードしてください。Spring Cloud Config 5.0.x: 5.0.0 から 5.0.2 まで(これら両バージョンを含む)影響を受けます。 5.0.3 以降にアップグレードしてください。(CVE-2026-40982)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40982

high Nessus プラグイン ID 319893

バージョン 1.2