遠端主機上安裝的 IBM Cognos Analytics 版本在 12.1.x FP2 之前 12.1.3 。因此，它受到 IBM 安全公告第 7287209 號中提及的多個漏洞的影響。這些弱點僅適用於由於新功能和軟體堆疊更新而導致的版本 12.1.3 ：

  - 透過 Apache OpenNLP ExtensionLoader 中的模型資訊清單進行任意類別實例化。ExtensionLoader.instantiateExtension（） 方法會透過 Class.forName（） 依完整名稱載入類別，並叫用其無參數建構函式，類別名稱來源於模型封存的 manifest.properties 項目。能夠提供特製模型封存的攻擊者可導致類別路徑上任何類別的靜態初始化運算式在模型載入期間執行。
    (CVE-2026-42027)

  - XML 外部實體 （XXE） 透過 Apache OpenNLP DictionaryEntryPersistor 中未清理的字典剖析。能夠提供包含惡意 DOCTYPE 宣告的特製字典檔案的攻擊者，可透過 file:// 實體參照觸發本機檔案洩露，或在 SAX 剖析期間透過 http:// 實體參照觸發伺服器端要求偽造。（CVE-2026-40682）

  - 如果 activemq-http 模組位於類別路徑上，則經驗證的攻擊者可能會透過 BrokerView.addNetworkConnector 或透過 Jolokia 使用 HTTP 探索傳輸新增連接器，以繞過 CVE-2026-34197 修正，從而導致在 Apache ActiveMQ 代理程式的 JVM 上執行任意程式碼。（CVE-2026-40466）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 受影響的 Apache OpenNLP ExtensionLoader 版本中透過模型資訊清單進行任意類別實例化：
    之前 1.9.5、之前 2.5.9、之前 3.0.0-M3 之前 說明： ExtensionLoader.instantiateExtension（Class， String） 方法透過 Class.forName（） 依完整名稱載入類別，並叫用其無參數建構函式，類別名稱來源於模型封存的 manifest.properties 項目。現有的 isAssignableFrom 檢查會正確拒絕不是預期擴充介面子類型的類別 （factory= 的 BaseToolFactory、serializer-class-* 的 ArtifactSerializer），但在 Class.forName（） 已載入並初始化具名類別之後執行檢查。具有預設初始化語義的 Class.forName（） 會在返回之前執行目標類別的靜態初始化器，因此能夠提供特製模型存檔的攻擊者可以導致類別路徑上任何類別的靜態初始化器在模型載入期間運行，無論該類別是否通過後續類型檢查。利用需要類別路徑上存在靜態初始化運算式中具有攻擊者有用副作用的類別 （例如，JNDI 查詢、出站網路 I/O 或檔案系統存取），因此這不是直接遠端程式碼執行;然而，隨著第三方模型分發變得越來越普遍（社群模型儲存庫、Hugging Face 式共享），攻擊面也隨之擴大，使用者通常會從他們無法控制的來源載入模型檔案。次要的、較窄的向量會影響提供合法 BaseToolFactory 或 ArtifactSerializer 子類別的部署，其中包含副作用的無參數建構函式：惡意資訊清單可以命名此類類別，並強制其建構函式在模型載入期間執行。緩解措施： * 2.x 使用者應升級至 2.5.9。 * 3.x 使用者應升級至 3.0.0-M3。注意：此修正程式引入了在叫用 Class.forName（） 之前查閱的套件前綴允許清單，因此永遠不會執行不允許類別的靜態初始化程式。opennlp 下的類別。依預設，前置詞仍為允許。載入參照 opennlp.* 外部工廠或序列化程式的模型的部署必須在第一次模型載入之前透過 ExtensionLoader.registerAllowedPackage（String） 以程式設計方式選擇加入這些套件，或將 OPENNLP_EXT_ALLOWED_PACKAGES 系統屬性設定為以逗號分隔的允許套件首碼清單。無法立即升級的使用者應確保所有模型檔案都來自受信任的來源，並應稽核其類別路徑中是否有具有副作用靜態初始化式或建構函式的類別，特別是任何在類別初始化期間執行 JNDI 查詢、網路請求或檔案系統作業的類別。（CVE-2026-42027）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
347959	IBM Cognos Analytics 12.1.x < 12.1.3 FP2 多個弱點（7287209）	Nessus	CGI abuses	2026/9/18	2026/9/21	high
312234	Linux Distros 未修補弱點：CVE-2026-42027	Nessus	Misc.	2026/5/5	2026/9/2	high

偵測

搜尋 Plugin

high

high