Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Adminer 4.16.0 在6.0.1可选的 Elasticsearch 驱动程序 （plugins/drivers/elastic.php） 中包含预身份验证服务器端请求伪造 （SSRF） 漏洞，已在 中修复。6.0.2 由于 adminer/include/auth.inc.php 在验证登录结果之前会调用 Driver：：connect（），因此提交特制 auth[server]、auth[username] 和 auth[password] 参数的未经身份验证的攻击者可造成 Adminer 服务器向任意可访问主机和端口发出 HTTP GET 请求（通过 get_url（）/file_get_contents（））。该驱动程序仅验证常规服务器语法，不阻断环回、私有、链接本地或其他保留地址;如果未指定任何端口，系统会附加默认的 9200，而 Adminer 的通用端口检查会拒绝低于 1024 的端口。非 2xx Elasticsearch 式响应中选定的 JSON 错误字段以及连接失败都会显示在登录页面上，从而提供端口扫描 oracle 并启用内部网络侦查和服务指纹识别。要利用此问题，需要明确部署可选的 Elasticsearch 驱动程序（例如，通过 adminer/elastic.php 模板或 adminer_object（） 配置;该驱动程序未在默认版本中加载），并且allow_url_fopen启用 PHP。（CVE-2026-100696）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 管理員 4.16.0 透過 6.0.1 在選用的 Elasticsearch 驅動程式 （plugins/drivers/elastic.php） 中包含預先驗證伺服器端要求偽造 （SSRF） 弱點，已 6.0.2修正在 中修正。由於 adminer/include/auth.inc.php 會在驗證登入結果之前叫用 Driver：：connect（），因此提交特製 auth[server]、auth[username] 和 auth[password] 參數的未經身份驗證的攻擊者可導致 Adminer 伺服器向任意可連線的主機和連接埠發出HTTP GET 要求 （透過 get_url（）/file_get_contents（））。驅動程式只會驗證一般伺服器語法，而且不會封鎖回送、私人、連結本機或其他保留位址;如果未提供連接埠，則會附加預設的 9200，而管理員的通用連接埠檢查會拒絕低於 1024 的連接埠。從非 2xx Elasticsearch 樣式回應中選取的 JSON 錯誤欄位，以及連線失敗，會呈現在登入頁面上，提供連接埠掃描 oracle，並啟用內部網路偵察和服務指紋識別。利用需要明確部署選用的 Elasticsearch 驅動程式 （例如，透過 adminer/elastic.php 範本或 adminer_object（） 組態，它不會載入在預設組建中），並且allow_url_fopen啟用PHP。（CVE-2026-100696）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.1 までの管理者4.16.0には、オプションの Elasticsearch ドライバー(plugins/drivers/elastic.php)に事前認証のサーバーサイドリクエスト偽造(SSRF)の脆弱性が含まれており、6.0.2 で修正されました。ログイン結果が検証される前に、adminer/include/auth.inc.php が Driver::connect() を呼び出すため、細工された auth[server]、auth[username]、および auth[password] パラメーターを送信する認証されていない攻撃者が、Adminer サーバーにHTTP GET リクエストを(get_url()/file_get_contents() を介して)任意の到達可能なホストとポートに発行する可能性があります。このドライバーは、一般的なサーバー構文のみを検証し、ループバック、プライベート、リンクローカル、またはその他の予約済みアドレスをブロックしません。ポートが指定されていない場合、デフォルトの 9200 が追加され、Adminer の汎用ポートチェックは 1024 未満のポートを拒否します。非2xx Elasticsearchスタイルのレスポンスから選択されたJSONエラーフィールドと接続の失敗はログインページにレンダリングされ、ポートスキャンオラクルを提供し、内部ネットワークの偵察とサービスのフィンガープリンティングを有効にします。悪用するには、オプションのElasticsearchドライバーが明示的に展開(adminer/elastic.phpテンプレートまたはadminer_object()構成など、デフォルトのビルドではロードされていない)PHP有効allow_url_fopen必要があります。(CVE-2026-100696)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Adminer 4.16.0 through 6.0.1 contain a pre-authentication Server-Side Request Forgery (SSRF) vulnerability     in the optional Elasticsearch driver (plugins/drivers/elastic.php), fixed in 6.0.2. Because     adminer/include/auth.inc.php invokes Driver::connect() before the login result is validated, an     unauthenticated attacker who submits crafted auth[server], auth[username], and auth[password] parameters     can cause the Adminer server to issue an HTTP GET request (via get_url()/file_get_contents()) to an     arbitrary reachable host and port. The driver validates only general server syntax and does not block     loopback, private, link-local, or other reserved addresses; if no port is given it appends the default     9200, and Adminer's generic port check rejects ports below 1024. Selected JSON error fields from non-2xx     Elasticsearch-style responses, as well as connection failures, are rendered on the login page, providing a     port-scanning oracle and enabling internal network reconnaissance and service fingerprinting. Exploitation     requires that the optional Elasticsearch driver be explicitly deployed (e.g., via the adminer/elastic.php     template or an adminer_object() configuration; it is not loaded in a default build) and that PHP     allow_url_fopen be enabled. (CVE-2026-100696)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350808	Linux Distros 未修补的漏洞：CVE-2026-100696	Nessus	Misc.	2026/9/27	2026/10/1	medium
350808	Linux Distros 未修補弱點：CVE-2026-100696	Nessus	Misc.	2026/9/27	2026/10/1	medium
350808	Linux Distros のパッチ未適用の脆弱性: CVE-2026-100696	Nessus	Misc.	2026/9/27	2026/10/1	medium
350808	Linux Distros Unpatched Vulnerability : CVE-2026-100696	Nessus	Misc.	2026/9/27	2026/10/1	medium

检测

插件搜索

medium

medium

medium

medium