Linux Distros のパッチ未適用の脆弱性: CVE-2026-59180

low Nessus プラグイン ID 326350

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Appriseはオープンソースライブラリで、利用可能な最も人気のある通知サービスのほとんどすべてに通知を送信できます。1.11.0より前のバージョンでは、Apprise HTTPベースの通知プラグインと、apprise/attachment/http.py および apprise/config/http.py の HTTP 添付ファイルおよび構成ローダーは、デフォルトでHTTPリダイレクトに従い、リダイレクトされたリクエストでユーザーが構成した認証ヘッダーとクエリパラメーターを再送信します。これにより、侵害された信頼できる宛先または経路上の攻撃者が、承認ヘッダー、ベアラートークン、カスタムヘッダー、およびサービスキー。この問題はバージョン 1.11.0 で修正されています。(CVE-2026-59180)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-59180

プラグインの詳細

深刻度: Low

ID: 326350

ファイル名: unpatched_CVE_2026_59180.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/10

更新日: 2026/7/10

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus