Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mako は Python で書かれたテンプレートライブラリです。1.4.2 より前の Windows では、mako/lookup.py の TemplateLookup.get_template() はテンプレート URI を posixpath で解決しますが、mako/template.py の Template.__init__() は ntpath を使用する os.path でテンプレート URI を検証します。ドライブ指定子で始まる URI により、ntpath は先頭のドットドットチェックの前にトラバーサルセグメントを吸収しますが、posixpath 解決は構成されたテンプレートディレクトリをエスケープできます。攻撃者がコントロールしているテンプレート名またはインクルードパスを渡すアプリケーションが、同じボリュームでプロセスで読み取り可能なファイルを漏洩させる可能性があります。また、Mako テンプレートシンタックスを含むターゲットファイルも解析され、テンプレートとして実行されることがあります。生の URL パスは通常、この形式に到達する前に正規化されますが、クエリ文字列、フォームまたは JSON 本文、ルートパラメーター、動的インクルード式がこれを保持できます。この問題はバージョン 1.4.2 で修正されています。(CVE-2026-102991)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-102991

medium Nessus プラグイン ID 362750

バージョン 1.2