Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 脆弱性が 15.0.4 までの Forgejo で見つかりました。この問題は、関数ネットに影響します。Lookupコンポーネントリポジトリ移行ハンドラーの services/migrations/allowlist/is_migrate_allowed.go ファイルの IP。
    操作を実行すると、サーバー側でリクエスト偽造を引き起こす可能性があります。攻撃がリモートで開始される可能性があります。
    このエクスプロイトは公開されており、使用される可能性があります。パッチの名前は b313bb83f5ff22bcc0378e0e0ca7bbd58303f168 です。この問題を修正するパッチを適用することが推奨されます。プロジェクトのメンテナンス担当者は次のように説明しています。これは互換性に影響する変更であるため、これをv15やv16にバックポートするつもりはありません。
    (CVE-2026-82556)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-82556

medium Nessus プラグイン ID 342140

バージョン 1.2