Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Magistrala のルール エンジンにより、認証されたユーザーは、IoT メッセージが到着したときにサーバー側で実行される埋め込み Go スクリプトまたは Lua スクリプトを使用してルールを作成できます。Goスクリプトエンジン(re/golang.go)は、stdlibを持つ八重木インタープリターを介してスクリプトを実行します。検証が正規表現ブロック goroutine と panic() 呼び出しに限定された完全な Go 標準ライブラリ (os と net/http を含む) を露出するシンボル。OSなどの危険な機能。ReadFile、os。WriteFile、os。Remove、および os。環境は引き続き完全にアクセス可能です。Lua スクリプトエンジン(re/lua.go)は、入力検証をまったく行わず、危険なライブラリをプリロードします:db(任意のデータベースアクセス)、ioutil(ファイル I/O)、HTTP クライアント(SSRF)、ファイルパス(トラバーサル)。認証された権限の低いユーザーが、任意のファイル読み取り/書き込み、環境変数の漏えい、データベースアクセス、内部マイクロサービスに対するSSRFを実行する可能性があります。(CVE-2026-71235)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-71235

high Nessus プラグイン ID 332742

バージョン 1.5