Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dashbit 中的不当验证加密签名漏洞nimble_zta允许未经身份验证的远程攻击者认证为任意 Cloudflare 服务令牌。使用 Cloudflare 零信任身份验证策略的应用程序会受到影响。lib/nimble_zta/cloudflare.ex 中的 verify_token/2 匹配 JOSE 的结果。JWT.verify/2 针对 {_， token， _s}，这会丢弃布尔验证结果，并在签名检查失败后返回解码的标记。攻击者在 cf-access-jwt-assertion 标头中发送一个伪造的 JWT，其中包含预期的 iss 声明和七个服务令牌声明。verify_iss/2 从伪造的令牌中读取 ISS 声明，因此它不拒绝任何内容，然后服务令牌路径将这些声明作为经过身份验证的标识返回。此问题影响之前0.1.3的 0.1.2 nimble_zta： 。（CVE-2026-91187）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-91187

critical Nessus 插件 ID 350225

版本 1.1