Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Adminer 5.5.0 在登录表单的服务器字段验证器中包含一个服务器端请求伪造漏洞，此漏洞仅检查前导整数中的特权端口，并且不会拒绝非数字端口值。攻击者可将 PDO DSN 密钥（如 host= 和 port=）注入服务器参数中，以绕过特权端口限制并在认证前建立到任意内部主机和端口的 TCP 连接。（CVE-2026-34964）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34964

medium Nessus 插件 ID 340692

版本 1.1