Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Google Secrets ManagerをSpring Cloud Configサーバーのバックエンドとして使用している場合、クライアントはconfigサーバーへのリクエストを作成し、意図しないGCPプロジェクトからのシークレットを漏えいさせる可能性があります。Spring Cloud Config 3.1.x: 3.1.0 から 3.1.13 まで影響を受けます。 3.1.14 以降にアップグレードしてください (Enterprise Support のみ)。Spring Cloud Config 4.1.x: 4.1.0 から 4.1.9 まで影響を受けます。 4.1.10 以降にアップグレードしてください (Enterprise Support のみ)。Spring Cloud Config 4.2.x: 4.2.0 から 4.2.6 まで影響を受けます。 4.2.7 以降にアップグレードしてください (Enterprise Support のみ)。Spring Cloud Config 4.3.x: 4.3.0 から 4.3.2 まで(これら両バージョンを含む)影響を受けます。 4.3.3 以降にアップグレードしてください。Spring Cloud Config 5.0.x: 5.0.0 から 5.0.2 まで(これら両バージョンを含む)影響を受けます。 5.0.3 以降にアップグレードしてください。(CVE-2026-40981)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40981

high Nessus プラグイン ID 319898

バージョン 1.2