Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 lemonldap-ng 及之前 2.23.0版本中检测到一个漏洞。受影响的是 SAML Common Domain Cookie Endpoint 组件的 lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm 库中的一个未知函数。
    执行参数 url 操纵会导致开放重定向。可以远程执行此攻击。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 修复此问题的建议操作是应用修补程序。供应商确认，它已在几天前修复，并将在 中 2.23.1提供。CDC 从未被使用过，因此影响非常小。（CVE-2026-12804）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-12804

medium Nessus 插件 ID 321972

版本 1.6