Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JabRef は、BibTeX および BibLaTeX ライブラリを管理するデスクトップアプリケーションです。6.0-alpha.6より前では、jabsrvまたはJabRefの組み込みHTTPサーバーが有効な場合、GET /better-bibtex/caywエンドポイントは外部コマンドクエリパラメーターを受け入れ、CAYWQueryParams.getCommand()はそれをCAYWResource.getCitation()を介してPushToSublimeText.getCommandLine()に渡します。Unix 系システムでは、PushToSublimeText は、この信頼できない cite-command プレフィックスと引用キーを、シェルエスケープせずに ProcessBuilder によって sh -c を通じて実行される文字列に結合します。有効な Sublime Text コマンドパスが構成され、被害者が CAYW 選択ダイアログを完了した場合、 application=sublime でローカルホストリクエストを引き起こすことができるクライアントが、シェルのメタ文字を注入し、JabRef ユーザーとしてオペレーティングシステムコマンドを実行する可能性があります。ビルトインサーバーはデフォルトで無効になっているため、悪用するには、被害者がサーバーを有効にするか、jabsrv を実行する必要があります。この問題は、バージョン 6.0-alpha.6 で修正されています。(CVE-2026-53534)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53534

high Nessus プラグイン ID 348701

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Nov 6, 2026, 2:22 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611061422
バージョン 1.2 Oct 5, 2026, 10:36 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610052236
バージョン 1.1 Sep 22, 2026, 8:27 AM New Plugin Feed: 202609220827