Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。バージョン 1.6.9以前は、Authlib PythonライブラリでOpenID Connect(OIDC)IDトークンの検証に関するライブラリレベルの脆弱性が特定されていました。具体的には、at_hash(アクセストークンハッシュ)およびc_hash(認証コードハッシュ)請求の検証を担当する内部ハッシュ検証ロジック(_verify_hash)は、サポートされていない、または未知の暗号アルゴリズムに遭遇した際にフェイルオープンの挙動を示します。この欠陥により、攻撃者は意図的に認識されないアルゴリズムヘッダーパラメータを偽造IDトークンに提供することで、必須の整合性保護を回避できます。ライブラリはサポートされていない状態を傍受し、静かにTrue(検証通過)を返しますが、これは本質的に基本的な暗号設計原則やOIDCの直接仕様に違反しています。この問題には、バージョン 1.6.9 でパッチが適用されています。(CVE-2026-28498)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0975-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-27962JWS の「deserialize_compact()」により、ユーザーが制御する組み込み JWK を検証鍵として受け入れることで、署名をバイパスすることが可能ですbsc#1259738。
    - CVE-2026-28490JWE RSA1_5 鍵管理アルゴリズムの暗号化パディングオラクルbsc#1259736
    - CVE-2026-28498OIDC ハッシュ検証動作のフェイルオープンにより、必須の整合性保護がバイパスされる可能性がありますbsc#1259737。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11/12ホストには、DLA-4708アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4708-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026年7月31日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:python-authlib バージョン:0.15.4-1+deb11u4 1.2.0-1+deb12u2 CVE ID: CVE-2026-27962 CVE-2026-28490 CVE-2026-28498 CVE-2026-41425 CVE-2026-44681

    以下のセキュリティ問題は、Debian bullseye および Debian bookworm で出荷されている python-authlib で特定(および修正)されています。

    CVE-2026-44681

        Authlib の OpenIDImplicitGrant および OpenIDHybridGrant 認証エンドポイントの認証されていないオープンリダイレクトにより、リモートの攻撃者が、openid スコープを省略する認証リクエストを送信することで、認証サーバーに攻撃者が選択した URL に HTTP 302 を発行させる可能性がありました。

    Debian 11 bullseye では、この問題はバージョン 0.15.4-1+deb11u4 で修正されました。

    さらに、Debian bookworm で出荷されている python-authlib バージョンで、次の問題が修正されています:

    CVE-2026-27962

        key=None が JWS 逆シリアル化関数に渡される際に、細工された公開鍵を jwk ヘッダーフィールドに埋め込むことによる認証および承認バイパスの脆弱性を修正します。

    CVE-2026-28490

        Authlib は、無効な PKCS#1 v1.5 パディングと無効な AES-GCM タグの間で、識別可能なエラー応答を漏洩し、Bleichenbacher スタイルの攻撃を可能にします。

    CVE-2026-28498

        at_hash および c_hash の検証における OIDC ID トークン検証のバイパスを修正します。
        _verify_hash() が不明なアルゴリズムを受け取ると、create_half_hash() は警告なしに True を返し、偽造された ID トークンが検証に合格することを可能にします。

    CVE-2026-41425

        CSRF 保護が authlib.integrations.starlette_client のキャッシュ機能をカバーするようになりました。OAuth も同様です。

    Debian 12 bookworm では、これらの問題はバージョン 1.2.0-1+deb12u2 で修正されました。

    python-authlib パッケージをアップグレードすることを推奨します。

    python-authlib の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/python-authlib

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4579アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4579-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 5 月 11 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:python-authlib バージョン:0.15.4-1+deb11u2 CVE ID: CVE-2026-27962 CVE-2026-28490 CVE-2026-28498

    OAuth および OpenID Connect サーバーを構築する python ライブラリである python-authlib に、認証バイパスまたは情報漏洩を引き起こす可能性がある 3 つのセキュリティ脆弱性が発見されました。

    CVE-2026-27962

      key=None が JWS 逆シリアル化関数に渡される際に、細工された公開鍵を jwk ヘッダーフィールドに埋め込むことによる認証および承認バイパスの脆弱性を修正します。

    CVE-2026-28490

      Authlib は、無効な PKCS#1 v1.5 パディングと無効な AES-GCM タグの間で、識別可能なエラー応答を漏洩し、Bleichenbacher スタイルの攻撃を可能にします。

    CVE-2026-28498

      at_hash および c_hash の検証における OIDC ID トークン検証のバイパスを修正します。
      _verify_hash() が不明なアルゴリズムを受け取ると、create_half_hash() は警告なしに True を返し、偽造された ID トークンが検証に合格することを可能にします。

    Debian 11 bullseye では、これらの問題はバージョン 0.15.4-1+deb11u2 で修正されました。

    python-authlib パッケージをアップグレードすることを推奨します。

    python-authlib の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/python-authlib

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04LTS/24.04 LTS/26.04 LTS ホストには、USN-8557-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jay Neiva 氏および Mauro Carrillo 氏は、Authlib が JWT ヘッダーに埋め込まれた暗号鍵を適切に検証しないことを発見しました。攻撃者がこの問題を利用して、信頼できるトークンを偽造し、認証および承認のバイパスを引き起こす可能性があります。(CVE-2026-27962)

    Jay Neiva 氏および Mauro Carrillo 氏は、Authlib がRSA1_5暗号化されたトークンを不適切に処理していることを発見しました。攻撃者がこの問題を利用して、機密性の高い暗号化情報を復元して、情報漏洩を引き起こす可能性があります。(CVE-2026-28490)

    Jay Neiva 氏および Mauro Carrillo 氏は、OpenID Connect ID トークンを検証する際に、Authlib がサポートされていない暗号アルゴリズムを適切に拒否しないことを発見しました。攻撃者がこの問題を悪用して、トークンの整合性チェックをバイパスし、認証をバイパスする可能性があります。(CVE-2026-28498)

    Johnny Deuss 氏は、Authlib が Starlette 統合の OAuth キャッシュ機能に対してクロスサイトリクエスト偽造保護を提供しないことを発見しました。攻撃者がこの問題を利用して、権限のない OAuth アクションを実行し、クロスサイトリクエスト偽造を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 26.04 LTS のみです。(CVE-2026-41425)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
302537	Linux Distros のパッチ未適用の脆弱性: CVE-2026-28498	Nessus	Misc.	2026/3/16	2026/8/1	high
303588	SUSE SLED15/SLES15/openSUSE 15 のセキュリティ更新: python-Authlib (SUSE-SU-2026:0975-1)	Nessus	SuSE Local Security Checks	2026/3/25	2026/3/25	high
331518	Debian dla-4708:python-authlib-doc - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/31	2026/7/31	high
314275	Debian dla-4579:python-authlib-doc - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/11	2026/5/11	high
327649	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS:Authlib の脆弱性(USN-8557-1)	Nessus	Ubuntu Local Security Checks	2026/7/17	2026/7/17	high

検出

プラグインの検索

high

high

high

high

high