Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 脆弱性が 2.29.4/2.30.1 までの dbcli mycli で特定されています。影響を受ける要素は、コンポーネント Whitelist のファイル mycli/packages/special/source.py の関数source_special_command_is_safeです。
    操作を実行すると、OSコマンドインジェクションを引き起こす可能性があります。ローカルホストで攻撃を仕掛けることが可能です。この悪用は一般に公開され、攻撃に利用される可能性があります。ベンダーはこの漏洩について早期に連絡を受けましたが、一切応答しませんでした。(CVE-2026-116053)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-116053

medium Nessus プラグイン ID 371994

バージョン 1.2