Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SPIP before 4.4.18 には、SQLite でバックアップされたインストールにコードインジェクションの脆弱性が含まれています。ナビゲーションメニューのエンドポイントが、配列型のユーザー入力を不適切に処理します。これにより、入力のサニタイズがバイパスされ、PHPとして評価されるときに値が内部の引用符で囲まれた文字列のコンテキストから抜け出する可能性があります。最低限のエディター(redacteur)権限がある認証された攻撃者が、細工された単一の GET リクエストを /ecrire/?exec=navigation に送信し、Web サーバープロセスで任意の OS コマンドを実行する可能性があります。MySQL でバックアップされたインストールは影響を受けません。(CVE-2026-66738)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-66738

high Nessus プラグイン ID 334431

バージョン 1.3