Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 管理員 4.6.0 之前 5.5.0 將用戶端提供的 X-Forwarded-Prefix 標頭附加到 $_SERVER[REQUEST_URI] 前面，沒有 trusted-proxy 檢查，也沒有驗證前綴值。攻擊者可以提供絕對 URL （例如 X-Forwarded-Prefix： https://evil.example），該 URL 會流入位置重新導向標頭、Set-Cookie 路徑屬性和自我參照連結。這會在狀態變更 POST、工作階段 cookie 路徑屬性的未經驗證控制以及自我參照連結中毒之後啟用經過身份驗證的開放重新導向;無法插入 CR/LF，因此無法進行標頭分割/XSS。
    (CVE-2026-34959)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-34959

medium Nessus Plugin ID 340705

版本 1.1