Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 12.0.0 までの GLPI には、ajax/map.php に認証されていない認証の脆弱性が含まれています。これにより、認証された権限の低いユーザーが、canView() チェックを省略することで表示できないアイテムタイプを検索する可能性があります。
    攻撃者は、細工されたアイテムタイプと、連絡先、サプライヤー、契約、予算などのタイプの検索条件を送信して、エンティティ内の一致カウント、タイトル、座標を取得できます。(CVE-2026-108726)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-108726

medium Nessus プラグイン ID 365650

バージョン 1.1