Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dogtag PKI 的 ACME 响应器中发现一个缺陷，其中 HTTP-01 质询验证器接受 IP 地址文本作为 dns 标识符，并在未验证目标是否为公共地址的情况下跟踪 HTTP 重定向。未经认证的 ACME 帐户持有人可利用此漏洞执行服务器端请求伪造 （SSRF），从而使 Dogtag 服务器向内部网络服务发送 HTTP GET 请求。使用 InMemory 数据库后端时，内部目标的响应主体会通过 ACME 质询错误泄露给攻击者。（CVE-2026-18369）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-18369

medium Nessus 插件 ID 330901

版本 1.3