Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Magistrala のルール エンジンにより、認証されたユーザーは、IoT メッセージが到着したときにサーバー側で実行される埋め込み Go スクリプトまたは Lua スクリプトを使用してルールを作成できます。Lua スクリプトエンジン(re/lua.go)は、入力検証をまったく行わず、危険なライブラリをプリロードします:db(任意のデータベースアクセス)、ioutil(ファイル I/O)、HTTP クライアント(SSRF)、ファイルパス(トラバーサル)。(CVE-2026-71235)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-71235

high Nessus プラグイン ID 332742

バージョン 1.14