Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 3.12.2在 Cyrus IMAP 的 cyrus-imapd 中發現一個問題。URLAUTH 權杖偽造可能會透過遺失的 mboxkey 來發生。如果攻擊者知道受害者帳戶上的資料夾名稱，而受害者從未發出驗證 URL，則可以使用可預測的金鑰計算 HMAC-SHA1 值，從而偽造有效的 URLAUTH 權杖，從而授予他們對信箱的讀取權限。（URLAUTH 是一個晦澀難懂的功能，這意味著任何用戶實際上容易受到這種攻擊的機率都非常低。也許沒有公用用戶端使用 URLAUTH。（CVE-2026-47085）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-47085

medium Nessus Plugin ID 327542

版本 1.4