リモート Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みバージョンより前です。したがって、CVE-2026-44889 のアドバイザリに記載されている脆弱性の影響を受けます。

  - WebOb は、HTTP リクエストおよび応答用のオブジェクトを提供します。1.8.10以前は、リダイレクト中の HTTP Location ヘッダーの正規化はオープンリダイレクトに対して脆弱です:WebOb は Python の urljoin を使用してリダイレクトターゲットをリクエスト URI に結合します。また、Python は下層の urlsplit 3.10解析の前に ASCII タブ、復帰、改行文字を取り去るため、このような文字を含むリダイレクトターゲットは、攻撃者がコントロールするホストを権限とするプロトコル相対 URL として再解釈される可能性があります。これにより、先頭のダブルスラッシュをエスケープした CVE-2024-42353 修正がバイパスされ、リダイレクトロケーションに影響を与える攻撃者が、ユーザーを意図したサイトではなく任意の外部サイトに移動させる可能性があります。この脆弱性は 1.8.10 で修正されました。(CVE-2026-44889)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新: CBL-Mariner Releases (CVE-2026-44889)

medium Nessus プラグイン ID 324920

バージョン 1.1