Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Doorkeeper 是 Ruby on Rails 的 OAuth 2 提供程序。在版本 1.9.0中，仅知道动态注册的客户端client_id（即公开信息）的攻击者可在标记端点上以该客户端进行认证，并且无需提供其client_secret即可获取访问标记。发生这种情况是因为动态客户端注册功能创建具有机密的应用程序：错误硬编码，即使注册响应返回client_secret并宣传对client_secret_basic和client_secret_post身份验证方法的支持;由于 Doorkeeper 将空白或缺失的机密视为对非机密（公开）客户端有效，因此从不验证该机密。只有显式启用了动态客户端注册（默认为禁用）的项目才会受到影响。此问题已在 1.10.0 版本中修复。(CVE-2026-44476)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44476

medium Nessus 插件 ID 340708

版本 1.3