Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.47.0 より前の Rodauth は、confirm_password、login_return_to_requested_location、two_factor_auth_return_to_requested_location の機能でプロトコル相対の戻りパスを検証できません。攻撃者が、ブラウザがプロトコル相対 URL として解決する先頭の二重スラッシュを持つパスを細工し、ログインまたはパスワードの確認後に認証されたユーザーを攻撃者が制御するサイトにリダイレクトする可能性があります。(CVE-2026-82467)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-82467

medium Nessus プラグイン ID 341572

バージョン 1.1