Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.25.4 からの Gitoxide のバージョンには、cURL ベースのトランスポートバックエンドに HTTP 認証情報漏洩の脆弱性があります。これは、HTTP リダイレクトの後に、認証情報が攻撃者の制御するサーバーに送信されます。この脆弱性が発生するのは、リダイレクト後に認証情報の検証が有効なURLではなく元のURLをチェックするためであり、攻撃者がクロスドメインリダイレクトまたはHTTPS-to-HTTPのダウングレードを通じて認証トークンを盗む可能性があります。(CVE-2026-82255)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-82255

high Nessus プラグイン ID 341551

バージョン 1.1