Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 0.24.11 版本的音乐播放器后台程序 （MPD） 在 CurlInputPlugin 中包含服务器端请求伪造漏洞，其中CURLOPT_FOLLOWLOCATION设置时无CURLOPT_REDIR_PROTOCOLS_STR，从而允许未经认证的攻击者通过导致恶意 HTTP 服务器重定向到非 HTTP 协议（如 gopher、ftp、sftp、ldap、dict、rtmp 或 rtsp）来绕过 http/https 方案限制。攻击者可通过启动 URL 提取（包括 add、readcomments、albumart、readpicture 或 load）的 MPD 命令触发此漏洞，以便在系统上与运行 libcurl 版本之前 7.85.0的系统上的内部或受限网络服务交互。（CVE-2026-49129）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-49129

medium Nessus 插件 ID 317894

版本 1.1