Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RMCP 是模型上下文協議的官方 Rust SDK。在之前 2.0.0，crates/rmcp/src/transport/auth.rs 中 rmcp crate 的 OAuth 實作會從 ResourceServerMetadata 中省略 RFC 9728 資源欄位，並允許discover_oauth_server_via_resource_metadata使用受保護的資源中繼資料，而無需確認傳回的資源識別碼與已設定的 MCP 伺服器完全相符。惡意 MCP 伺服器可發佈不同合法 MCP 資源及其授權伺服器的中繼資料，導致連線並完成授權流程的受害者取得合法存取權杖，用戶端隨後會將其傳送至惡意伺服器。攻擊者可以擷取權杖，並在權杖授予的範圍內針對合法的 MCP 資源模擬受害者。2.0.0 版已修正此問題。(CVE-2026-63127)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:80765 公告中提及的多個弱點影響。

    如需如何套用此更新 （包括此公告中所述的變更） 的詳細資訊，請參閱： https://access.redhat.com/articles/11258

    安全性修正：

    * goose：透過 'goose review' 中的惡意 Git 組態執行任意命令 （CVE-2026-72718）

    * goose： RMCP：透過缺少 OAuth 資源欄位驗證 （CVE-2026-63127） 來模擬權杖

    * goose： RMCP：透過未經驗證的工作階段表格洩漏 （CVE-2026-63128） 造成拒絕服務

    * goose：rustls-webpki：透過特製的憑證撤銷清單 （CVE-2026-93599） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:80764 公告中提及的多个漏洞的影响。

    有关如何应用此更新（包括此公告中所述更改）的详细信息，请参阅： https://access.redhat.com/articles/11258

    安全修复：

    * goose：通过“goose review”中的恶意 Git 配置执行任意命令 （CVE-2026-72718）

    * goose：RMCP：通过缺少 OAuth 资源字段验证 （CVE-2026-63127） 进行标记假冒

    * goose：RMCP：通过未经身份验证的会话表泄漏 （CVE-2026-63128） 造成拒绝服务

    * goose：rustls-webpki：通过构建的证书吊销列表 （CVE-2026-93599） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:80765 公告中提及的多个漏洞影响。

    有关如何应用此更新（包括此公告中所述更改）的详细信息，请参阅： https://access.redhat.com/articles/11258

    安全修复：

    * goose：通过“goose review”中的恶意 Git 配置执行任意命令 （CVE-2026-72718）

    * goose：RMCP：通过缺少 OAuth 资源字段验证 （CVE-2026-63127） 进行标记假冒

    * goose：RMCP：通过未经身份验证的会话表泄漏 （CVE-2026-63128） 造成拒绝服务

    * goose：rustls-webpki：通过构建的证书吊销列表 （CVE-2026-93599） 造成拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RMCP 是模型上下文协议的官方 Rust SDK。在低于 2.0.0的版本中，rmcp crate 在 crates/rmcp/src/transport/auth.rs 中的 OAuth 实现省略了 ResourceServerMetadata 中的 RFC 9728 资源字段，并允许discover_oauth_server_via_resource_metadata在未确认返回的资源标识符与配置的 MCP 服务器完全匹配的情况下使用受保护的资源元数据。恶意 MCP 服务器可为其他合法 MCP 资源及其授权服务器发布元数据，导致连接并完成授权流的受害者获取合法访问标记，随后该客户端将其发送给恶意服务器。攻击者可捕获令牌，并针对令牌授予范围内的合法 MCP 资源冒充受害者。此问题已在 2.0.0 版本中修复。(CVE-2026-63127)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:80764 公告中提及的多個弱點影響。

    如需如何套用此更新 （包括此公告中所述的變更） 的詳細資訊，請參閱： https://access.redhat.com/articles/11258

    安全性修正：

    * goose：透過 'goose review' 中的惡意 Git 組態執行任意命令 （CVE-2026-72718）

    * goose： RMCP：透過缺少 OAuth 資源欄位驗證 （CVE-2026-63127） 來模擬權杖

    * goose： RMCP：透過未經驗證的工作階段表格洩漏 （CVE-2026-63128） 造成拒絕服務

    * goose：rustls-webpki：透過特製的憑證撤銷清單 （CVE-2026-93599） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:80765 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリに記載されている変更を含む、この更新を適用する方法の詳細については、以下を参照してください: https://access.redhat.com/articles/11258

    セキュリティ修正:

    * goose:「goose review」での悪意のある Git 構成による任意のコマンドの実行(CVE-2026-72718)

    * goose:RMCP:OAuth リソースフィールド検証の欠如によるトークンのなりすまし(CVE-2026-63127)

    * goose:RMCP:認証されていないセッションテーブルの漏洩によるサービス拒否(CVE-2026-63128)

    * goose:rustls-webpki:細工された証明書失効リストによるサービス拒否(CVE-2026-93599)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RMCP は、Model Context Protocol 用の公式 Rust SDK です。2.0.0の前は、crates/rmcp/src/transport/auth.rs にある rmcp crate の OAuth 実装は、ResourceServerMetadata から RFC 9728 リソースフィールドを省略し、返されたリソース識別子が構成された MCP サーバーと完全に一致することを確認せずに、discover_oauth_server_via_resource_metadataが保護されたリソースメタデータを使用することを許可します。悪意のある MCP サーバーが、異なる正当な MCP リソースやその承認サーバーに対してメタデータを公開する可能性があります。これにより、接続して承認フローを完了した被害者は、正当なアクセストークンを取得し、クライアントはその後その悪意のあるサーバーに送信します。攻撃者がトークンを取得し、トークンに付与された範囲内で正当なMCPリソースに対して被害者になりすます可能性があります。この問題はバージョン 2.0.0 で修正されています。(CVE-2026-63127)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:80764 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリに記載されている変更を含む、この更新を適用する方法の詳細については、以下を参照してください: https://access.redhat.com/articles/11258

    セキュリティ修正:

    * goose:「goose review」での悪意のある Git 構成による任意のコマンドの実行(CVE-2026-72718)

    * goose:RMCP:OAuth リソースフィールド検証の欠如によるトークンのなりすまし(CVE-2026-63127)

    * goose:RMCP:認証されていないセッションテーブルの漏洩によるサービス拒否(CVE-2026-63128)

    * goose:rustls-webpki:細工された証明書失効リストによるサービス拒否(CVE-2026-93599)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:80765 advisory.

    For details on how to apply this update, which includes the changes     described in this advisory, refer to: https://access.redhat.com/articles/11258

    Security Fix(es):

    * goose: Arbitrary command execution via malicious Git configuration     in `goose review` (CVE-2026-72718)

    * goose: RMCP: Token impersonation via missing OAuth resource field     validation (CVE-2026-63127)

    * goose: RMCP: Denial of Service via unauthenticated session table     leak (CVE-2026-63128)

    * goose: rustls-webpki: Denial of Service via crafted Certificate     Revocation List (CVE-2026-93599)

    For more details about the security issue(s), including the impact,     a CVSS score, acknowledgments, and other related information, refer     to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RMCP is an official Rust SDK for the Model Context Protocol. Prior to 2.0.0, the rmcp crate's OAuth     implementation in crates/rmcp/src/transport/auth.rs omits the RFC 9728 resource field from     ResourceServerMetadata and allows discover_oauth_server_via_resource_metadata to use protected-resource     metadata without confirming that the returned resource identifier exactly matches the configured MCP     server. A malicious MCP server can publish metadata for a different legitimate MCP resource and its     authorization server, causing a victim who connects and completes the authorization flow to obtain a     legitimate access token that the client subsequently sends to the malicious server. The attacker can     capture the token and impersonate the victim against the legitimate MCP resource within the token's     granted scopes. This issue is fixed in version 2.0.0. (CVE-2026-63127)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:80764 advisory.

    For details on how to apply this update, which includes the changes     described in this advisory, refer to: https://access.redhat.com/articles/11258

    Security Fix(es):

    * goose: Arbitrary command execution via malicious Git configuration     in `goose review` (CVE-2026-72718)

    * goose: RMCP: Token impersonation via missing OAuth resource field     validation (CVE-2026-63127)

    * goose: RMCP: Denial of Service via unauthenticated session table     leak (CVE-2026-63128)

    * goose: rustls-webpki: Denial of Service via crafted Certificate     Revocation List (CVE-2026-93599)

    For more details about the security issue(s), including the impact,     a CVSS score, acknowledgments, and other related information, refer     to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
346336	Linux Distros 未修補弱點：CVE-2026-63127	Nessus	Misc.	2026/9/16	2026/11/5	high
369251	RHEL 10：鵝（RHSA-2026:80765）	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/21	high
369252	RHEL 9：goose （RHSA-2026:80764）	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/21	high
369251	RHEL 10：goose （RHSA-2026:80765）	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/21	high
346336	Linux Distros 未修补的漏洞：CVE-2026-63127	Nessus	Misc.	2026/9/16	2026/11/5	high
369252	RHEL 9：鵝（RHSA-2026:80764）	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/21	high
369251	RHEL 10:goose(RHSA-2026:80765)	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/21	high
346336	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63127	Nessus	Misc.	2026/9/16	2026/11/5	high
369252	RHEL 9:goose(RHSA-2026:80764)	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/21	high
369251	RHEL 10 : goose (RHSA-2026:80765)	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/21	high
346336	Linux Distros Unpatched Vulnerability : CVE-2026-63127	Nessus	Misc.	2026/9/16	2026/11/5	high
369252	RHEL 9 : goose (RHSA-2026:80764)	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high