Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SimpleSAMLphp 之前的版本 1.18.6 包含資訊洩漏弱點。在 2.4.7 和 2.5.2之前，當未簽名的 Response/InResponseTo 與缺少 SubjectConfirmationData/InResponseTo 的已簽名判斷提示相結合時，SimpleSAMLphp 的 SAML SP ACS 路徑不會強制為 SP 啟動的登入選擇的 IdP，從而允許一個受信任 IdP 發出的回應繫結到為另一個 IdP 建立的 SP 狀態，並繞過將使用者路由到特定 IdP 的流程， 包括將 enable_unsolicited 設為 false 的部署。此問題已在 2.4.7 和 2.5.2 版中修正。(CVE-2026-49284)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-49284

high Nessus Plugin ID 327791

版本 1.1