Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 evolution-data-server 中发现一个缺陷。ATTACH 属性中包含 file:// URI 的日历事件会自动读取目标本地文件，对其内容进行 base64 编码，并在保存事件时将其上传回服务器。没有文件路径限制或检查可验证附件是最初来自服务器还是在本地添加。这允许具有共享 CalDAV 日历访问权限的攻击者在与恶意日历事件交互时泄露用户有权访问的任意文件。（CVE-2026-110777）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 evolution-data-server 中發現缺陷。ATTACH 屬性中包含 file:// URI 的行事曆事件會自動讀取目標本機檔案、base64 編碼其內容，並在儲存事件時將其上傳回伺服器。沒有檔案路徑限制或檢查來驗證附件最初是來自伺服器還是在本機新增。這允許有權存取共用 CalDAV 行事曆的攻擊者竊取使用者在與惡意行事曆事件互動時有權存取的任意檔案。（CVE-2026-110777）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-df461d043b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-110777 用の Upstream パッチをバックポートします(カレンダー:コンポーネントにインライン化するローカルファイルを制限します)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - evolution-data-server に欠陥が見つかりました。ATTACH プロパティに file:// URI を含むカレンダーイベントは、ターゲットのローカルファイルを自動的に読み取り、その内容を base64 エンコードして、イベントの保存時にサーバーにアップロードします。添付ファイルがサーバーからのものかローカルに追加されたかを確認するためのファイルパスの制限やチェックはありません。これにより、共有 CalDAV カレンダーへのアクセス権を持つ攻撃者は、悪意のあるカレンダーイベントとやり取りする際にユーザーがアクセス権を持つ任意のファイルを流出させることができます。(CVE-2026-110777)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのFedora 45ホストには、 FEDORA-2026-cb44cadc9a アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.62.1 に更新してください

    #### evolution-data-server

    バグ修正：

    * I#661 - OAuth2:トークンパスの認証情報ソースとしてのコレクションを解決します(Tobias Mueller 氏)
    * I#666 - OAuth2:ウィザードのリダイレクト URI からのみ「コード」を読み取ります
    * I#667 - LDAP:Jabber 属性をサポート(RFC 8284)
    * I#668 - CalDAV:iCloud サーバーのローカルキャッシュへの入力に失敗します
    * I#672 - カレンダー:コンポーネントにインライン化するローカルファイルを制限します
    * M!249 - e-oauth2-service:空のリフレッシュトークンを欠如しているものとして扱います(Benjamin Herrenschmidt 氏)
    * M!250 - Camel:S/MIME 署名部分に Content-Description を設定します(Mike C. Ward 氏)
    * M!251 - test-camel-provider-imapx:strcasestr() を camel_strstrcase() で置換(Achill Gilgenast 氏)
    * M!257 - Camel:新しいマルチパート/署名に対して空の前文を書きません(Mike C. Ward 氏)
    * M!257 - Camel:引用符付き印刷可能なテキストでのタブのエンコード(Mike C. Ward 氏)

    その他:

    * LDAP:認識されない既知の検索クエリにおけるランタイム警告を回避します
    * test-camel-provider-imapx:inet_addr() を inet_pton() で置換
    * ESourceRegistry:オブジェクトマネージャスレッドのメインコンテキストフラッシュでさらに試行してください

    翻訳: 

    * Efstathios Iosifidis (el)
    * パトリック・シヴェク (cs)
    * ロイ・マグネ・モー (nn)

    #### 進化

    バグ修正：

    * eds-I#672 - カレンダー:コンポーネントにインライン化するローカルファイルを制限します
    * M!244 - Composer:mailto URI の添付ファイルの重複排除(Jaroslav Jindrak 氏)

    その他:

    * EWebView:既知の URI-s に対する WebKitWebView の CORS 許可リストを設定します

    翻訳: 

    * Efstathios Iosifidis (el)
    * ロイ・マグネ・モー (nn)


    #### evolution-ews

    バグ修正：

    * M!20 - m365:イベントデルタ同期用に制限されたページサイズをリクエストします(David Woodhouse 氏)

    翻訳: 

    * Efstathios Iosifidis (el)
    * ロイ・マグネ・モー (nn)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-df461d043b advisory.

    Backport upstream patches for CVE-2026-110777 (Calendar: Limit which local files are inlined in     components)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in evolution-data-server. Calendar events containing a file:// URI in their ATTACH     property automatically read the targeted local file, base64-encode its contents and upload it back to the     server when the event is saved. There are no file path restrictions or checks to verify whether the     attachment originally came from the server or was added locally. This allows an attacker with access to a     shared CalDAV calendar to exfiltrate arbitrary files the user has access to when interacting with     malicious calendar events. (CVE-2026-110777)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-cb44cadc9a advisory.

    Update to 3.62.1

    #### evolution-data-server

    Bug Fixes:

    * I#661 - OAuth2: Resolve collection as credential source on the token path (Tobias Mueller)
    * I#666 - OAuth2: Read the 'code' only from the redirect URI in the wizard
    * I#667 - LDAP: Support Jabber attribute (RFC 8284)
    * I#668 - CalDAV: Fails to populate local cache for iCloud servers
    * I#672 - Calendar: Limit which local files are inlined in components
    * M!249 - e-oauth2-service: Treat an empty refresh token as absent (Benjamin Herrenschmidt)
    * M!250 - Camel: Set a Content-Description on the S/MIME signature part (Mike C. Ward)
    * M!251 - test-camel-provider-imapx: Replace strcasestr() with camel_strstrcase() (Achill Gilgenast)
    * M!257 - Camel: Do not write an empty preamble for a new multipart/signed (Mike C. Ward)
    * M!257 - Camel: Encode tabs in quoted-printable text (Mike C. Ward)

    Miscellaneous:

    * LDAP: Avoid runtime warning on unrecognized known search query
    * test-camel-provider-imapx: Replace inet_addr() with inet_pton()
    * ESourceRegistry: Try harder with object manager thread's main context flush

    Translations:

    * Efstathios Iosifidis (el)
    * Patrik Sivek (cs)
    * Roy-Magne Mo (nn)

    #### evolution

    Bug Fixes:

    * eds-I#672 - Calendar: Limit which local files are inlined in components
    * M!244 - Composer: De-duplicate attachments in a mailto URI (Jaroslav Jindrak)

    Miscellaneous:

    * EWebView: Set CORS allow list on the WebKitWebView for known URI-s

    Translations:

    * Efstathios Iosifidis (el)
    * Roy-Magne Mo (nn)


    #### evolution-ews

    Bug Fixes:

    * M!20 - m365: Request a bounded page size for the events delta sync (David Woodhouse)

    Translations:

    * Efstathios Iosifidis (el)
    * Roy-Magne Mo (nn)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365942	Linux Distros 未修补的漏洞：CVE-2026-110777	Nessus	Misc.	2026/10/14	2026/11/5	medium
365942	Linux Distros 未修補弱點：CVE-2026-110777	Nessus	Misc.	2026/10/14	2026/11/5	medium
374453	Fedora 44:evolution/evolution-data-server(2026-df461d043b)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	medium
365942	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110777	Nessus	Misc.	2026/10/14	2026/11/5	medium
374636	Fedora 45:evolution / evolution-data-server / evolution-ews(2026-cb44cadc9a)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	medium
374453	Fedora 44 : evolution / evolution-data-server (2026-df461d043b)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	medium
365942	Linux Distros Unpatched Vulnerability : CVE-2026-110777	Nessus	Misc.	2026/10/14	2026/11/5	medium
374636	Fedora 45 : evolution / evolution-data-server / evolution-ews (2026-cb44cadc9a)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium