Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang OTP inets （httpc_response module） 中的敏感資料暴露弱點允許擷取內嵌敏感資料。httpc 用戶端會將 Authorization 和 Proxy-Authorization 要求標頭轉送至重新導向目標，而不檢查重新導向是否跨越來源邊界。
    httpc_response：redirect/2 透過僅更新標頭記錄的主機欄位來建構重新導向的請求;所有其他欄位 （包括授權和proxy_authorization） 都會逐字複製。重新導向目標主機絕不會與原始主機進行比較。autoredirect 預設為 true，因此這會影響所有未明確停用自動重新導向的 httpc 呼叫端。控制受害者透過 httpc 聯絡的伺服器的攻擊者可以發出跨來源 3xx 重新導向到他們也控制的伺服器。授權標頭 （包括透過 httpc_request：handle_user_info/2 從 URL 使用者資訊派生的基本認證） 會轉送至重新導向目標，以允許憑證遭竊取。這同樣適用於 Proxy-Authorization 標頭。此弱點與程式檔案 lib/inets/src/http_client/httpc_response.erl 相關聯。此問題會影響 OTP 之前的 OTP 17.029.0.2、OTP 28.5.0.2 和 OTP 27.3.4.13的 OTP，對應於之前9.7.1的 5.10 和 9.6.2.29.3.2.6。
    (CVE-2026-48856)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP inets（httpc_response 模块）中的敏感数据泄露漏洞允许检索嵌入的敏感数据。httpc 客户端会将 Authorization 和 Proxy-Authorization 请求标头转发到重定向目标，而不检查重定向是否跨越源边界。
    httpc_response：redirect/2 通过仅更新标头记录的主机字段来构造重定向请求;所有其他字段（包括授权和proxy_authorization）将逐字复制。从不将重定向目标主机与原始主机进行比较。autoredirect 默认为 true，因此这会影响所有未明确禁用自动重定向的 httpc 调用程序。如果攻击者可以控制受害者通过 httpc 联系的服务器，则可以向他们同时控制的服务器发出跨源 3xx 重定向。授权标头（包括通过 httpc_request：handle_user_info/2 从 URL userinfo 派生的基本凭据）被转发到重定向目标，从而允许凭据遭窃。这同样适用于 Proxy-Authorization 标头。此漏洞与程序文件 lib/inets/src/http_client/httpc_response.erl 相关联。此问题会影响来自 OTP 17.0 的 OTP，而不是 OTP 29.0.2、OTP 28.5.0.2 和 OTP27.3.4.13，对应于之前9.7.1的 5.10 和 9.6.2.29.3.2.6中的 inets。
    (CVE-2026-48856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d87e2466-64d4-11f1-ab11-4c526214c986 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/erlang/otp/security/advisories/GHSA-m75x-4vwg-ggjh による報告:
    現在、inets の HTTP クライアント(httpc)は、RFC 9110 セクション 15.4 の要件に従って、別のホストまたはポートへのリダイレクトに従うときに、Authorization、Proxy-Authorization、Cookie、Referer、および Origin ヘッダーを削除します。以前は、これらのヘッダーは逐語的に転送され、意図しないターゲットに認証情報が漏洩する可能性がありました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang OTP inets(httpc_response モジュール)の機密データ漏洩の脆弱性により、組み込み機密データの取得が可能になります。httpc クライアントは、リダイレクトが元の境界を越えるかどうかをチェックせずに、Authorization および Proxy-Authorization リクエストヘッダーをリダイレクトターゲットに転送します。
    httpc_response:redirect/2 は、ヘッダーレコードのホストフィールドのみを更新することで、リダイレクトされたリクエストを構築します。他のすべてのフィールド (許可とproxy_authorizationを含む) は逐語的にコピーされます。リダイレクトのターゲットホストが元のホストと比較されることはありません。自動リダイレクトはデフォルトで true に設定されているため、これは自動リダイレクトを明示的に無効にしないすべての HTTP 呼び出し元に影響を与えます。被害者が httpc を通じて接触するサーバーをコントロールする攻撃者は、自分たちがコントロールするサーバーへのクロスオリジン 3xx リダイレクトを発行する可能性があります。Authorizationヘッダー(httpc_request:handle_user_info/2経由のURLユーザー情報から派生したBasic資格情報を含む)がリダイレクトターゲットに転送され、資格情報の盗難が発生する可能性があります。同じことが Proxy-Authorization ヘッダーにも当てはまります。この脆弱性は、プログラムファイル lib/inets/src/http_client/httpc_response.erl に関連付けられています。この問題は、9.7.1、9.6.2.2、9.3.2.6 より前の 5.10 からの inet に対応する、OTP 29.0.2、OTP 28.5.0.2、OTP 27.3.4.13 より前の OTP 17.0からの OTP に影響を与えます。
    (CVE-2026-48856)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the erlang package has been released.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the d87e2466-64d4-11f1-ab11-4c526214c986 advisory.

    https://github.com/erlang/otp/security/advisories/GHSA-m75x-4vwg-ggjh reports:
    The HTTP client (httpc) in inets now removes Authorization,               Proxy-Authorization, Cookie, Referer, and Origin headers when               following a redirect to a different host or port, following the               requirements of RFC 9110 section 15.4. Previously these headers               were forwarded verbatim, potentially leaking credentials to               unintended targets.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3579-1 advisory.

    - CVE-2026-28810: predictable DNS transaction IDs can cause DNS cache poisoning (bsc#1261726).
    - CVE-2026-42789: `public_key` application accepts non-CA certificates as intermediate issuers and this     enables chain       forgery (bsc#1266449).
    - CVE-2026-42790: Name constraints and `Subject CommonName` fallback in TLS hostname verification allows     for certificate       forgery by MITM attacker (bsc#1266466).
    - CVE-2026-42792: permanent `epmd` DoS via connection slot exhaustion due to improper handling of     exceptional       conditions (bsc#1272908).
    - CVE-2026-47078: relative path traversal in `zip:unzip/zip:extract` via `check_dir_level` depth-counter     bypass       (bsc#1272909).
    - CVE-2026-48855: SFTP `READLINK` response leaks absolute backend filesystem path when root is configured     (bsc#1268139).
    - CVE-2026-48856: `httpc` leaks `Authorization` headers to cross-origin redirect targets (bsc#1268141).
    - CVE-2026-48858: server-side request forgery allows FTP bounce attacks and SSRF via an unvalidated `PASV`     response IP       address (bsc#1268142).
    - CVE-2026-48860: `ssl` (`inet_tls_dist` module) allows unauthenticated bypass of the distribution-over-     TLS LAN       allowlist (bsc#1268146).
    - CVE-2026-49759: unbounded stack buffer overflow in SCTP error cause parsing in `inet_drv` (bsc#1268163).
    - CVE-2026-49760: stack buffer overflow in `ei_s_print_term` at very large integer (bsc#1268164).
    - CVE-2026-53422: SFTP `REALPATH` path-existence oracle allows filesystem enumeration outside configured     root       (bsc#1270245).
    - CVE-2026-54886: SSH SFTP server denial of service via extended channel data infinite loop (bsc#1270246).
    - CVE-2026-54887: use of default cryptographic key allows predictable DTLS cookie computation during the     startup window       (bsc#1270247).
    - CVE-2026-54891: plaintext injection towards (D)TLS client during handshake (bsc#1270250).
    - CVE-2026-55737: heap pointer corruption via signed/unsigned mismatch in `LARGE_TUPLE_EXTP` decoding in     `erts`       external term format decoder (bsc#1272910).
    - CVE-2026-55950: time-of-check time-of-use race condition allows an unauthenticated remote attacker to     crash all active       DTLS sessions on a listener (bsc#1270253).
    - CVE-2026-55952: missing validation allows for DoS of the TLS-1.3 server when clients send a malformed     `ClientHello`       with mismatched PSK identity and binder list lengths (bsc#1270258).
    - CVE-2026-55953: TLS 1.2 and DTLS clients accept unoffered anonymous cipher suites and allow for server     authentication       bypass (bsc#1272911).
    - CVE-2026-58227: TLS/DTLS denial of service via unbounded recursion on cross-signed peer certificate     chain       (bsc#1272913).
    - CVE-2026-59250: `megaco` flex scanner buffer overflow via oversized property parm name (bsc#1272914).
    - CVE-2026-59251: denial of service via exponential certificate policy tree growth in path validation     (bsc#1272915).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Sensitive Data Exposure vulnerability in Erlang OTP inets (httpc_response module) allows Retrieve Embedded     Sensitive Data. The httpc client forwards the Authorization and Proxy-Authorization request headers to     redirect targets without checking whether the redirect crosses an origin boundary.
    httpc_response:redirect/2 constructs the redirected request by updating only the host field of the header     record; all other fields (including authorization and proxy_authorization) are copied verbatim. The     redirect target host is never compared against the original host. autoredirect defaults to true, so this     affects all httpc callers that do not explicitly disable automatic redirects. An attacker who controls a     server that the victim contacts via httpc can issue a cross-origin 3xx redirect to a server they also     control. The Authorization header (including Basic credentials derived from URL userinfo via     httpc_request:handle_user_info/2) is forwarded to the redirect target, allowing credential theft. The same     applies to the Proxy-Authorization header. This vulnerability is associated with program files     lib/inets/src/http_client/httpc_response.erl. This issue affects OTP from OTP 17.0 before OTP 29.0.2, OTP     28.5.0.2 and OTP 27.3.4.13, corresponding to inets from 5.10 before 9.7.1, 9.6.2.2 and 9.3.2.6.
    (CVE-2026-48856)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
320495	Linux Distros 未修補弱點：CVE-2026-48856	Nessus	Misc.	2026/6/11	2026/7/25	high
320495	Linux Distros 未修补的漏洞：CVE-2026-48856	Nessus	Misc.	2026/6/11	2026/7/25	high
320576	FreeBSD:Erlang/OTP -- httpc がクロスホストリダイレクトで認証ヘッダーを漏洩します(d87e2466-64d4-11f1-ab11-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/6/11	2026/6/16	high
320495	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48856	Nessus	Misc.	2026/6/11	2026/7/25	high
323235	Photon OS 4.0: Erlang PHSA-2026-4.0-1038	Nessus	PhotonOS Local Security Checks	2026/6/27	2026/6/27	high
320576	FreeBSD : Erlang/OTP -- httpc leaks authentication headers on cross-host redirect (d87e2466-64d4-11f1-ab11-4c526214c986)	Nessus	FreeBSD Local Security Checks	2026/6/11	2026/6/16	high
335097	SUSE SLES15 Security Update : erlang26 (SUSE-SU-2026:3579-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	critical
321790	Photon OS 5.0: Erlang PHSA-2026-5.0-0883	Nessus	PhotonOS Local Security Checks	2026/6/20	2026/6/27	high
333871	Photon OS 5.0: Erlang PHSA-2026-5.0-91-0883	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/10	high
320495	Linux Distros Unpatched Vulnerability : CVE-2026-48856	Nessus	Misc.	2026/6/11	2026/7/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

high