Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.6.20 より前および 1.7.5 より前の 1.7.x の Roundcube Webmail は、マルチホストインストールの不適切な認証の脆弱性の影響を受けます。ユーザーがエイリアスアドレスでログインすると、rcube_user::query() は、IMAP ホストによる検索を修飾することなく、アドレスを ID レコードと照合していました。そのため、ログインが異なる IMAP ホストに属するユーザーアカウントに解決される可能性があります。Upstream はコミットでこれを修正しました エイリアスログインが IMAP ホストによって認定されないバグを修正します。(CVE-2026-114732)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-114732

medium Nessus プラグイン ID 370528

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Oct 24, 2026, 2:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610240250
バージョン 1.2 Oct 23, 2026, 5:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610231756
バージョン 1.1 Oct 23, 2026, 5:20 AM New Plugin Feed: 202610230520