Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Fulcio 是为 OpenID Connect (OIDC) 身份颁发代码签名证书的证书颁发机构。在在 1.8.5版本中Fulcio 的 metaRegex() 函数使用未锚定的 regex允许攻击者绕过 MetaIssuer URL 验证并触发前往任意内部服务的 SSRF。由于 SSRF 只能触发 GET 请求因此该请求无法改变状态。来自 GET 请求的响应不会返回给调用程序因此无法发生数据外泄。恶意执行者可尝试通过 Blind SSRF 探测内部网络。此漏洞已在 1.8.5 中修复。(CVE-2026-22772)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-22772

medium Nessus 插件 ID 283623

版本 1.1