Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Ivy 的 PackagerResolver 能够下载在线构件并以 packager.xml 文件定义的格式对其进行（重新）打包。此重新打包由 Ant 脚本完成，该脚本存储在已配置 buildRoot 目录的子目录中。此子目录是根据模块坐标计算的，例如组织、名称或版本。如果其中一个坐标包含 ../ 序列 - 通常是 Ivy 坐标的有效字符 - 可能会突破配置的 buildRoot 目录，其中可覆盖其他文件。为利用此漏洞，攻击者需要能够访问 packager 存储库并在ivy.xml文件中添加或修改坐标才能拥有此类 ../ 序列。Apache Ivy 2.0.0 至（含）的用户 2.5.3 应升级到 Ivy 2.6.0。
    (CVE-2026-26032)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Ivy 的 PackagerResolver 能夠下載線上構件，並以 packager.xml 檔案所定義的格式 （重新） 封裝它們。此重新包裝是由 Ant Script 完成，該 Ant Script 儲存在已設定 buildRoot 目錄的子目錄中。此子目錄是根據模組座標計算得出的，例如組織、名稱或版本。如果其中一個座標包含 ../ 序列 - 通常是常春藤坐標的有效字符 - 可以脫離配置的 buildRoot 目錄，其中可以覆蓋其他文件。為了利用此漏洞，攻擊者需要有權存取打包程式儲存庫，並在ivy.xml檔案中新增或修改座標才能擁有這樣的 ../ 序列。Apache Ivy 2.0.0 到（含）的 2.5.3 用戶應升級到 Ivy 2.6.0。
    (CVE-2026-26032)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Ivy の PackagerResolver は、オンラインアーティファクトをダウンロードし、packager.xmlファイルで定義された形式でそれらを (再) パッケージ化することができます。この再パッケージ化は、構成された buildRoot ディレクトリのサブディレクトリに保存される Ant スクリプトによって行われます。このサブディレクトリは、組織、名前、バージョンなどのモジュール座標に基づいて計算されます。座標の 1 つに ../ シーケンス - これらは Ivy 座標に一般的に有効な文字です - 構成された buildRoot ディレクトリから抜け出すことが可能です。ここでは、他のファイルを上書きできます。この脆弱性を悪用するには、攻撃者は、パッケージャーリポジトリへのアクセス権が必要で、そのような .. ivy.xmlファイル内の座標を追加または変更する必要があります。/ シーケンス。Apache Ivy 2.0.0 から 2.5.3 (含む)ユーザーは、Ivy 2.6.0 にアップグレードする必要があります。
    (CVE-2026-26032)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:22858-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    apache-ivy 用のこの更新は、次の問題を修正します:

    - CVE-2026-26032:モジュール座標のディレクトリトラバーサルシーケンスにより、構成された buildRoot ディレクトリ(bsc#1271727)外の任意のファイルが上書きされる可能性があります。

    apache-ivy に対する変更:

    - 2.6.0 にアップグレードしてください:

     - ivy:retrieve パターンが、最初のトークンの前に括弧内に何らかのテキストが含まれている場合、失敗しました(例: /jobs/lib (JDK 17)/[artifact]。[内線](IVY-1660) + ivy:deliver タスクが動的リビジョンを置き換えるように設定されている場合、競合の解決が行われる前にこれらのリビジョンを解決済みのリビジョンに置き換えるようになりました。これは、Ivy 2.3.0 以前の元の動作でした。このようにして、特に複数の構成が使用される場合に、配信されたivy.xmlを使用して再現可能な依存関係を解決することができます。
     これは、動的リビジョンが他の構成のバージョンに置き換わられる問題も修正します。(IVY-1485、IVY-1661) + ivy:deliver タスクは、継承された依存関係から動的リビジョンを置き換えませんでした。(IVY-1410) + Maven 親モジュールまたは source/javadoc アーティファクトを解決するときに、ivy:install タスクが from リゾルバーを考慮していませんでした。
     + ivy:checkdepsupdate タスクが、より小さいバージョンを更新として提案する可能性があります。(IVY-1665) + ivy:makepom タスクは、依存関係を dependencyManagement セクションに追加しなくなりました。(IVY-1667) + ivy:deliver タスクは、記述子をマージする際に、親 ivy モジュールからの XML 名前空間を含めていませんでした。(IVY-1658) + ivy:checkdepsupdate タスクは、退去されたバージョンを表示しなくなりました。
     (IVY-1662)
     * 改善 + pack200 処理に Apache Commons Compress を使用して、Java 14 以降の問題を回避します。pack200 が必要な場合は、必ず Apache Commons Compress をクラスパスに追加してください。(IVY-1652) + ivy:retrieve および「post resolve tasks」が、オーバーライド子要素をサポートするようになりました。(IVY-1664) + ivy:makepom は現在、生成された pom の dependencyManagement セクションに ivy.xml のオーバーライド要素を追加します。
     (IVY-1663) + ivy:deliver と ivy:publish は、解決順序を保持するために、継承された依存関係を最初に書き込むようになりました(IVY-1656) + ModuleRevisionId.encodeToString は、HashMap の実装に依存しない決定論的な文字列を返すようになりました
     * 新機能 + Maven と同じ方法で競合を処理する、新しい Closeest Conflict Manager を追加しました。(IVY-813)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3225-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    apache-commons-compress、apache-ivy、brotli-java、zstd-jni のこの更新により、以下の問題が修正されます

    セキュリティの問題を修正:

    - CVE-2026-26032:「PackagerResolver」の不適切なパス名の制限により、構成された「buildRoot」ディレクトリ(bsc#1271727)の外側に任意のファイルが書き込まれる可能性があります。

    その他の更新およびバグ修正:

    - 「apache-commons-compress」を 1.28.0 に更新します。
    - 「apache-ivy」を 2.6.0 に更新します。
    - 「brotli-java」をインクルードし、 1.2.0 に更新します。
    - 「zstd-jni」を含み、v1.5.7.11 に更新。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21424-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    apache-ivy 用のこの更新は、次の問題を修正します:

    - CVE-2026-26032:モジュール座標のディレクトリトラバーサルシーケンスにより、構成された buildRoot ディレクトリ(bsc#1271727)外の任意のファイルが上書きされる可能性があります。

    apache-ivy に対する変更:

    - 2.6.0 にアップグレードしてください:

     - ivy:retrieve パターンが、最初のトークンの前に括弧内に何らかのテキストが含まれている場合、失敗しました(例: /jobs/lib (JDK 17)/[artifact]。[内線](IVY-1660) + ivy:deliver タスクが動的リビジョンを置き換えるように設定されている場合、競合の解決が行われる前にこれらのリビジョンを解決済みのリビジョンに置き換えるようになりました。これは、Ivy 2.3.0 以前の元の動作でした。このようにして、特に複数の構成が使用される場合に、配信されたivy.xmlを使用して再現可能な依存関係を解決することができます。
     これは、動的リビジョンが他の構成のバージョンに置き換わられる問題も修正します。(IVY-1485、IVY-1661) + ivy:deliver タスクは、継承された依存関係から動的リビジョンを置き換えませんでした。(IVY-1410) + Maven 親モジュールまたは source/javadoc アーティファクトを解決するときに、ivy:install タスクが from リゾルバーを考慮していませんでした。
     + ivy:checkdepsupdate タスクが、より小さいバージョンを更新として提案する可能性があります。(IVY-1665) + ivy:makepom タスクは、依存関係を dependencyManagement セクションに追加しなくなりました。(IVY-1667) + ivy:deliver タスクは、記述子をマージする際に、親 ivy モジュールからの XML 名前空間を含めていませんでした。(IVY-1658) + ivy:checkdepsupdate タスクは、退去されたバージョンを表示しなくなりました。
     (IVY-1662)
     * 改善 + pack200 処理に Apache Commons Compress を使用して、Java 14 以降の問題を回避します。pack200 が必要な場合は、必ず Apache Commons Compress をクラスパスに追加してください。(IVY-1652) + ivy:retrieve および「post resolve tasks」が、オーバーライド子要素をサポートするようになりました。(IVY-1664) + ivy:makepom は現在、生成された pom の dependencyManagement セクションに ivy.xml のオーバーライド要素を追加します。
     (IVY-1663) + ivy:deliver と ivy:publish は、解決順序を保持するために、継承された依存関係を最初に書き込むようになりました(IVY-1656) + ModuleRevisionId.encodeToString は、HashMap の実装に依存しない決定論的な文字列を返すようになりました
     * 新機能 + Maven と同じ方法で競合を処理する、新しい Closeest Conflict Manager を追加しました。(IVY-813)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21424-1 advisory.

    This update for apache-ivy fixes the following issue:

    - CVE-2026-26032: directory traversal sequences in module coordinates can allow overwriting arbitrary     files outside       the configured buildRoot directory (bsc#1271727).

    Changes for apache-ivy:

    - Upgrade to 2.6.0:

     - the ivy:retrieve task failed when the retrieve pattern      contained some text in parentheses before the first token, for      instance: /jobs/lib (JDK 17)/[artifact].[ext] (IVY-1660)      + when the ivy:deliver task is configured to replace dynamic      revisions, it now replaces these revisions to the resolved      revision before any conflict resolution was done, which was      the original behavior before Ivy 2.3.0. This way, the      delivered ivy.xml can be used to have reproducible dependency      resolution, especially when multiple configurations are used.
     It also fixes issues where the dynamic revisions were replaced      by versions from other configurations. (IVY-1485, IVY-1661)      + the ivy:deliver task didn't replace dynamic revision from      inherited dependencies. (IVY-1410)      + the ivy:install task didn't take the from resolver into      account when resolving Maven parent modules or      source/javadoc artifacts.
     + the ivy:checkdepsupdate task could suggest a lesser version as      update. (IVY-1665)      + the ivy:makepom task no longer adds a dependency to the      dependencyManagement section. (IVY-1667)      + the ivy:deliver task didn't include XML namespaces from a      parent ivy module when merging the descriptors. (IVY-1658)      + the ivy:checkdepsupdate task no longer shows evicted versions.
     (IVY-1662)
     * Improvements      + use Apache Commons Compress for pack200 handling to avoid      issues on Java 14 and later. If pack200 is needed, make sure      to add Apache Commons Compress to your classpath. (IVY-1652)      + ivy:retrieve and the 'post resolve tasks' now support the      override child element. (IVY-1664)      + ivy:makepom will now add override elements of the ivy.xml to      the dependencyManagement section of the generated pom.
     (IVY-1663)      + ivy:deliver and ivy:publish now writes inherited dependencies      first to preserve resolve order (IVY-1656)      + ModuleRevisionId.encodeToString now returns a deterministic      string that doesn't rely on a implmentation of HashMap
     * New feature      + added a new nearest conflict manager, which handles conflicts      in the same way that Maven does. (IVY-813)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The PackagerResolver of Apache Ivy is able to download online artifacts and to (re)package them in a     format defined by a packager.xml file. This repackaging is done by an Ant script, which is stored in a     subdirectory of the configured buildRoot directory. This subdirectory is calculated based on modules     coordinates, like the organisation, name or version. If one of the coordinates contains ../ sequences -     which are valid characters for Ivy coordinates in general- it is possible to break out of the configured     buildRoot directory where other files can be overwritten. In order to exploit this vulnerability an     attacker needs to have access to a packager repository and add or modify the coordinates in ivy.xml files     to have such ../ sequences. Users of Apache Ivy 2.0.0 to 2.5.3 (inclusive) should upgrade to Ivy 2.6.0.
    (CVE-2026-26032)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:22858-1 advisory.

    This update for apache-ivy fixes the following issue:

    - CVE-2026-26032: directory traversal sequences in module coordinates can allow overwriting arbitrary     files outside       the configured buildRoot directory (bsc#1271727).

    Changes for apache-ivy:

    - Upgrade to 2.6.0:

     - the ivy:retrieve task failed when the retrieve pattern      contained some text in parentheses before the first token, for      instance: /jobs/lib (JDK 17)/[artifact].[ext] (IVY-1660)      + when the ivy:deliver task is configured to replace dynamic      revisions, it now replaces these revisions to the resolved      revision before any conflict resolution was done, which was      the original behavior before Ivy 2.3.0. This way, the      delivered ivy.xml can be used to have reproducible dependency      resolution, especially when multiple configurations are used.
     It also fixes issues where the dynamic revisions were replaced      by versions from other configurations. (IVY-1485, IVY-1661)      + the ivy:deliver task didn't replace dynamic revision from      inherited dependencies. (IVY-1410)      + the ivy:install task didn't take the from resolver into      account when resolving Maven parent modules or      source/javadoc artifacts.
     + the ivy:checkdepsupdate task could suggest a lesser version as      update. (IVY-1665)      + the ivy:makepom task no longer adds a dependency to the      dependencyManagement section. (IVY-1667)      + the ivy:deliver task didn't include XML namespaces from a      parent ivy module when merging the descriptors. (IVY-1658)      + the ivy:checkdepsupdate task no longer shows evicted versions.
     (IVY-1662)
     * Improvements      + use Apache Commons Compress for pack200 handling to avoid      issues on Java 14 and later. If pack200 is needed, make sure      to add Apache Commons Compress to your classpath. (IVY-1652)      + ivy:retrieve and the 'post resolve tasks' now support the      override child element. (IVY-1664)      + ivy:makepom will now add override elements of the ivy.xml to      the dependencyManagement section of the generated pom.
     (IVY-1663)      + ivy:deliver and ivy:publish now writes inherited dependencies      first to preserve resolve order (IVY-1656)      + ModuleRevisionId.encodeToString now returns a deterministic      string that doesn't rely on a implmentation of HashMap
     * New feature      + added a new nearest conflict manager, which handles conflicts      in the same way that Maven does. (IVY-813)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:3225-1 advisory.

    This update for apache-commons-compress, apache-ivy, brotli-java, zstd-jni fixes the following issue

    Security issues fixed:

    - CVE-2026-26032: improper pathname limitation in `PackagerResolver` allows for arbitrary files writes     outside of the       configured `buildRoot` directory (bsc#1271727).

    Other updates and bugfixes:

    - Update `apache-commons-compress` to 1.28.0.
    - Update `apache-ivy` to 2.6.0.
    - Include `brotli-java` and update to 1.2.0.
    - Include `zstd-jni` and update to v1.5.7.11.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
327359	Linux Distros 未修补的漏洞：CVE-2026-26032	Nessus	Misc.	2026/7/16	2026/8/20	medium
327359	Linux Distros 未修補弱點：CVE-2026-26032	Nessus	Misc.	2026/7/16	2026/8/20	medium
327359	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26032	Nessus	Misc.	2026/7/16	2026/8/20	medium
330292	SUSE SLES16 セキュリティ更新:apache-ivy(SUSE-SU-2026:22858-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	medium
329502	SUSE SLED15 / SLES15 セキュリティ更新:apache-commons-compress、apache-ivy、brotli-java、zstd-jni(SUSE-SU-2026:3225-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
329716	openSUSE 16 セキュリティ更新:apache-ivy(openSUSE-SU-2026:21424-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
329716	openSUSE 16 Security Update : apache-ivy (openSUSE-SU-2026:21424-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium
327359	Linux Distros Unpatched Vulnerability : CVE-2026-26032	Nessus	Misc.	2026/7/16	2026/8/20	medium
330292	SUSE SLES16 Security Update : apache-ivy (SUSE-SU-2026:22858-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	medium
329502	SUSE SLED15 / SLES15 Security Update : apache-commons-compress, apache-ivy, brotli-java, zstd-jni (SUSE-SU-2026:3225-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium