リモートのopenSUSE 16ホストには、openSUSE- SU-2026:20952-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-python-dotenv のこの更新は、次の問題を修正します:

    - CVE-2026-28684:バージョン 1.2.2 より前では、python-dotenv での「set_key()」および「unset_key()」は、「.env」ファイルを書き換えるときにシンボリックリンクに従います。これにより、ローカルの攻撃者は、細工されたシンボリックリンクを通じて、任意のファイルを上書きすることができます(bsc#1262423)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:python-python-dotenv(openSUSE-SU-2026:20952-1)

medium Nessus プラグイン ID 321388

バージョン 1.1