Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - phpMyAdmin through 在 5.2.3 CustomServer：:p arseAndValidateAssertionResponse（） 中包含一個驗證繞過弱點，該弱點永遠不會根據已儲存的公開金鑰驗證 WebAuthn 宣告簽章。持有受害者MySQL憑證的攻擊者可以張貼具有匹配的 challenge、origin 和 rpIdHash 的特製webauthn_request_response，以繞過第二個因素並獲得資料庫權限。（CVE-2026-119561）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-119561

high Nessus Plugin ID 374803

版本 1.1