Linux Distros のパッチ未適用の脆弱性: CVE-2026-92595

medium Nessus プラグイン ID 348117

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Nodemailer(npm パッケージ「nodemailer」) 9.1.0 以前のバージョンは、文書化されているレガシー 3 引数署名「resolveContent(data, key, callback)」を使用して、メッセージコンテンツがパブリックプラグイン API 「MailMessage.resolveContent()」を通じて解決される場合、「disableFileAccess」および「disableUrlAccess」サンドボックスオプションを遵守しません。「shared.resolveContent()」が、空のオブジェクトに対する欠如している「オプション」引数を正規化するため、MailMessage コンストラクターによって「mail.data」にコピーされたメッセージレベルフラグは破棄され、「resolveContentValue()」は両方のアクセスコントロールチェックをスキップして、「nmfetch(url)」または「fs.createReadStream(path)」に到達します。結果として、この API を介して信頼できないメッセージコンテンツ(html、テキスト、添付ファイルの「パス」または「href」)を解決するプラグインまたはアプリケーションコードが、アプリケーションが有効化したサンドボックスをバイパスして、任意のローカルファイルの読み取りまたは送信 HTTP(S) リクエストの発行(サーバー側リクエスト偽造)を誘導する可能性があります。「transporter.sendMail()」で使用される内部パス(「resolveAll()」、「_convertDataImages()」、および MIME ストリーミングパス)は、影響を受けません。バージョン 9.1.1 で修正済み。
(CVE-2026-92595)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-92595

プラグインの詳細

深刻度: Medium

ID: 348117

ファイル名: unpatched_CVE_2026_92595.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/18

更新日: 2026/9/18

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus