libcurl 8.11.1 < 8.21.0 netrc の誤ったユーザーパスワードの漏洩(CVE-2026-8926)

critical Nessus プラグイン ID 326235

Language:

概要

リモートホストに、認証情報漏洩の脆弱性の影響を受けるライブラリがあります。

説明

リモートホストにインストールされている libcurl のバージョンは、8.21.0 より前の 8.11.1 です。したがって、認証情報漏えいの脆弱性の影響を受けます:

- 認証情報を見つけるために .netrc ファイルを使用するように curl に依頼すると同時に、(パスワードなしの)ユーザー名で URL を指定すると、curl は、ホストの .netrc ファイルで設定された別のユーザーのパスワードが存在し、指定されたユーザーに一致するパスワードがない場合、誤ってそのユーザーのパスワードを取得して使用する可能性があります。
(CVE-2026-8926)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。