There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OGNL is an Object Graph Navigation Library for Java. Prior to 3.4.13, the optional stricter-invocation
    mode in OgnlRuntime.invokeMethod checks the declaring class of the method that OGNL invokes but does not
    block java.lang.reflect.Method, java.lang.reflect.Constructor, or java.lang.reflect.Field. An attacker-
    controlled expression can invoke one of these reflection objects as a proxy for a method on a blocked
    class, causing the real operation to execute inside JDK reflection without passing through the stricter-
    invocation check again. Exploitation requires an application to evaluate untrusted OGNL expressions, use
    the default or an equivalently permissive MemberAccess that permits reflection, and rely on stricter
    invocation as a sandbox. Applications using a restrictive MemberAccess, including Apache Struts with
    SecurityMemberAccess, are not affected by this bypass. This issue is fixed in 3.4.13. (CVE-2026-113730)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OGNL 是适用于 Java 的对象图导航库。之前 3.4.13，OgnlRuntime.invokeMethod 中的可选更严格的调用模式会检查 OGNL 调用但不会阻断 java.lang.reflect.Method、java.lang.reflect.Constructor 或 java.lang.reflect.Field 的方法的声明类。攻击者控制的表达式可调用这些反射对象之一作为阻断类上方法的代理，从而造成实际操作在 JDK 反射内执行，而不会再次通过更严格的调用检查。利用此漏洞要求应用程序评估不受信任的 OGNL 表达式，使用默认或同等宽松的 MemberAccess 来允许反射，并且依赖更严格的沙盒调用。使用限制性 MemberAccess 的应用程序（包括具有 SecurityMemberAccess 的 Apache Struts）不受此绕过的影响。此问题已在 3.4.13中修复。（CVE-2026-113730）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OGNL 是 Java 的物件圖導覽程式庫。在之前 3.4.13，OgnlRuntime.invokeMethod 中的選用 stricter-invocation 模式會檢查 OGNL 叫用但不會封鎖 java.lang.reflect.Method、java.lang.reflect.Constructor 或 java.lang.reflect.Field 之方法的宣告類別。攻擊者控制的運算式可以叫用其中一個反射物件作為封鎖類別上方法的 Proxy，導致實際作業在 JDK 反射內執行，而無需再次通過更嚴格的叫用檢查。惡意探索需要應用程式評估不受信任的 OGNL 運算式、使用預設或允許反映的同等寬鬆 MemberAccess，以及依賴更嚴格的叫用作為沙箱。使用限制性 MemberAccess 的應用程式 （包括具有 SecurityMemberAccess 的 Apache Struts） 不會受到此繞過的影響。此問題已在 3.4.13中修正。（CVE-2026-113730）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OGNL は、Java 用のオブジェクトグラフナビゲーションライブラリです。3.4.13の前は、OgnlRuntime.invokeMethodのオプションのstricter-invocationモードは、OGNLが呼び出すメソッドの宣言クラスをチェックしますが、java.lang.reflect.Method、java.lang.reflect.Constructorまたはjava.lang.reflect.Fieldはブロックしません。攻撃者がコントロールする表現が、これらのリフレクションオブジェクトの 1 つを、ブロックされたクラスのメソッドのプロキシとして呼び出すことができ、より厳密な呼び出しチェックを再び通過することなく、実際の操作を JDK リフレクション内で実行させる可能性があります。悪用するには、アプリケーションに対して、信頼できない OGNL 式を評価し、リフレクションを許可するデフォルトまたは同等に許容される MemberAccess を使用し、サンドボックスとしてより厳密な呼び出しに依存する必要があります。SecurityMemberAccess を持つ Apache Struts を含む、制限のある MemberAccess を使用するアプリケーションは、このバイパスの影響を受けません。この問題は 3.4.13で修正されています。(CVE-2026-113730)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OGNL is an Object Graph Navigation Library for Java. Prior to 3.4.13, the optional stricter-invocation     mode in OgnlRuntime.invokeMethod checks the declaring class of the method that OGNL invokes but does not     block java.lang.reflect.Method, java.lang.reflect.Constructor, or java.lang.reflect.Field. An attacker-     controlled expression can invoke one of these reflection objects as a proxy for a method on a blocked     class, causing the real operation to execute inside JDK reflection without passing through the stricter-     invocation check again. Exploitation requires an application to evaluate untrusted OGNL expressions, use     the default or an equivalently permissive MemberAccess that permits reflection, and rely on stricter     invocation as a sandbox. Applications using a restrictive MemberAccess, including Apache Struts with     SecurityMemberAccess, are not affected by this bypass. This issue is fixed in 3.4.13. (CVE-2026-113730)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
476551	SCA: security update for ognl:ognl (GHSA-crwc-vw2r-qr6m)	Tenable Cloud Security	SCA Checks	2026/10/21	2026/10/21	medium
476644	Chainguard: thingsboard-tb-node: security update to 4.4-r6	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/22	2026/10/27	medium
476551	SCA: security update for ognl:ognl (GHSA-crwc-vw2r-qr6m)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/21	2026/10/21	medium
476644	Chainguard: thingsboard-tb-node: security update to 4.4-r6	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/22	2026/10/27	medium
371027	Linux Distros 未修补的漏洞：CVE-2026-113730	Nessus	Misc.	2026/10/23	2026/10/28	medium
371027	Linux Distros 未修補弱點：CVE-2026-113730	Nessus	Misc.	2026/10/23	2026/10/28	medium
371027	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113730	Nessus	Misc.	2026/10/23	2026/10/28	medium
371027	Linux Distros Unpatched Vulnerability : CVE-2026-113730	Nessus	Misc.	2026/10/23	2026/10/28	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium