リモートの Ubuntu 22.04LTS/24.04 LTS/26.04 LTS ホストには、USN-8557-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jay Neiva 氏および Mauro Carrillo 氏は、Authlib が JWT ヘッダーに埋め込まれた暗号鍵を適切に検証しないことを発見しました。攻撃者がこの問題を利用して、信頼できるトークンを偽造し、認証および承認のバイパスを引き起こす可能性があります。(CVE-2026-27962)

    Jay Neiva 氏および Mauro Carrillo 氏は、Authlib がRSA1_5暗号化されたトークンを不適切に処理していることを発見しました。攻撃者がこの問題を利用して、機密性の高い暗号化情報を復元して、情報漏洩を引き起こす可能性があります。(CVE-2026-28490)

    Jay Neiva 氏および Mauro Carrillo 氏は、OpenID Connect ID トークンを検証する際に、Authlib がサポートされていない暗号アルゴリズムを適切に拒否しないことを発見しました。攻撃者がこの問題を悪用して、トークンの整合性チェックをバイパスし、認証をバイパスする可能性があります。(CVE-2026-28498)

    Johnny Deuss 氏は、Authlib が Starlette 統合の OAuth キャッシュ機能に対してクロスサイトリクエスト偽造保護を提供しないことを発見しました。攻撃者がこの問題を利用して、権限のない OAuth アクションを実行し、クロスサイトリクエスト偽造を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-41425)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS:Authlib の脆弱性(USN-8557-1)

high Nessus プラグイン ID 327649

バージョン 1.1