Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kaltura HTML5 Player(mwEmbed / html5lib)には、mwEmbedLoader.php の ServiceUrl パラメーターの不適切な検証による、ローカルファイル漏洩の脆弱性があります。このパラメーターはバックエンドリクエストのベース URL として使用され、file:// などの非 HTTP スキームを受け入れます。例外またはエラーが発生すると、応答はその後逆シリアル化され、その未加工の内容はエラーメッセージでクライアントに反映されます。これにより、認証されていないリモートの攻撃者が、サーバーが到達可能な任意の内部ファイルを読み取ることができます。影響を受けるバージョンには、html5lib v2.45、v2.103以前、およびその他のv2.xリリースが含まれ、脆弱性のあるエンドポイントがさらされます。(CVE-2026-19913)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-19913

high Nessus プラグイン ID 341660

バージョン 1.2