Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 加载官方 ClickHouse 驱动程序插件（plugins/drivers/clickhouse.php，重写为 6.0.0）时，通过 6.0.1的管理员6.0.0容易遭受预先认证服务器端请求伪造的攻击。未经认证的攻击者可提交 auth[driver]=clickhouse，并将 auth[server] 设置为任意 URL（例如 http://127.0.0.1:18089），导致 Adminer 服务器向该主机发出包含“SELECT version（）”的 HTTP POST。在 rootQuery（） 中，如果目标返回 outside 200-299 （401/403 以外的）状态，则原始 HTTP 响应正文会分配给连接错误并在登录页面上呈现，因此攻击者会收到内部服务的完整响应正文。这使得内部网络/端口能够侦查并泄露内部错误页面（堆栈跟踪、内部主机名、文件路径、配置标识符）中包含的敏感信息。已在 adminer 6.0.2中修复。
    (CVE-2026-100697)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 6.0.0 管理員透過 6.0.1，當載入官方 ClickHouse 驅動程式外掛程式 （plugins/drivers/clickhouse.php，重寫為 6.0.0） 時，容易受到預先認證伺服器端請求偽造。未經身份驗證的攻擊者可以在將 auth[server] 設為任意 URL 的情況下提交 auth[driver]=clickhouse（例如 http://127.0.0.1:18089），導致管理員伺服器向該主機發出包含「SELECT version（）」的 HTTP POST。在 rootQuery（） 中，如果目標傳回 outside 200-299 （401/403 以外） 的狀態，則原始 HTTP 回應正文會指派給連線錯誤，並呈現在登入頁面上，因此攻擊者會收到內部服務的完整回應正文。這樣可以進行內部網路/連接埠偵察和洩露內部錯誤頁面中包含的敏感資訊 （堆疊追蹤、內部主機名稱、檔案路徑、設定識別碼）。已在 Adminer 6.0.2中修正。
    (CVE-2026-100697)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 公式の ClickHouse ドライバープラグイン(plugins/drivers/clickhouse.php、6.0.0 で書き直された)がロードされたときに、6.0.1 までの管理者6.0.0は、事前認証サーバーサイドリクエスト偽造に対して脆弱です。認証されていない攻撃者が、auth[server] を任意の URL(例: http://127.0.0.1:18089)に設定して、auth[driver]=clickhouse を送信し、Adminer サーバーにそのホストに「SELECT version()」を含む HTTP POST を発行させる可能性があります。rootQuery() で、ターゲットが 200-299 外のステータス (401/403 以外) を返した場合、未加工のHTTPレスポンス本文が接続エラーに割り当てられ、ログインページにレンダリングされるため、攻撃者は内部サービスの完全なレスポンス本文を受け取ります。これにより、内部ネットワーク/ポートの偵察や、内部エラーページ(スタックトレース、内部ホスト名、ファイルパス、構成識別子)にある機密情報の漏洩が可能になります。Adminer 6.0.2で修正されました。
    (CVE-2026-100697)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Adminer 6.0.0 through 6.0.1, when the official ClickHouse driver plugin (plugins/drivers/clickhouse.php,     rewritten in 6.0.0) is loaded, is vulnerable to pre-authentication server-side request forgery. An     unauthenticated attacker can submit auth[driver]=clickhouse with auth[server] set to an arbitrary URL (for     example http://127.0.0.1:18089), causing the Adminer server to issue an HTTP POST containing 'SELECT     version()' to that host. In rootQuery(), if the target returns a status outside 200-299 (other than     401/403), the raw HTTP response body is assigned to the connection error and rendered on the login page,     so the attacker receives the full response body of the internal service. This enables internal     network/port reconnaissance and disclosure of sensitive information contained in internal error pages     (stack traces, internal hostnames, file paths, configuration identifiers). Fixed in Adminer 6.0.2.
    (CVE-2026-100697)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350815	Linux Distros 未修补的漏洞：CVE-2026-100697	Nessus	Misc.	2026/9/27	2026/9/30	medium
350815	Linux Distros 未修補弱點：CVE-2026-100697	Nessus	Misc.	2026/9/27	2026/9/30	medium
350815	Linux Distros のパッチ未適用の脆弱性: CVE-2026-100697	Nessus	Misc.	2026/9/27	2026/9/30	medium
350815	Linux Distros Unpatched Vulnerability : CVE-2026-100697	Nessus	Misc.	2026/9/27	2026/9/30	medium

检测

插件搜索

medium

medium

medium

medium