Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LDAP Account Manager (LAM) 是一个 Web 前端，用于管理 LDAP 目录中所存储的条目（例如用户、组、DHCP 设置）。在低于版本 9.5的版本中在 PDF 导出中检测到了本地文件包含其允许用户包含本地 PHP 文件并以这种方式执行代码。结合 GHSA-88hf-2cjm-m9g8这允许执行任意代码。用户需要登录 LAM 才能利用此漏洞。版本 9.5 修复了该问题。尽管建议升级但变通方案为将 /var/lib/ldap-account-manager/config 设置为对 web-server 用户为只读并删除 PDF 配置文件导致无法导出 PDF。 (CVE-2026-27894)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27894

high Nessus 插件 ID 302887

版本 1.2