Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。0.15から1.9.1まで、文書化されたClientConfigurationEndpoint.authenticate_clientとClientConfigurationEndpoint.check_permissionのリファレンス実装は、リクエスト制御のclient_idデータからターゲットクライアントを検索し、request.credentialがターゲットクライアントに属していることを検証せずに、そのターゲットが編集可能であるかどうかのみチェックします。両方の例に続くデプロイメントでは、有効な登録アクセストークンを保持しているクライアントが、別のクライアントの登録の読み取り、変更、削除を行う可能性があります。
    redirect_urisを変更すると、認証コードまたはトークンの傍受が有効になる可能性がありますが、登録を削除すると、影響を受けるクライアントへのサービスが拒否される可能性があります。この問題はバージョン 1.9.1 で修正されています。(CVE-2026-116672)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-116672

high Nessus プラグイン ID 373001

バージョン 1.3