There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Doorkeeper version 4.2.0 and later contains a Incorrect Access Control vulnerability in Token revocation
    API's authorized method that can result in Access tokens are not revoked for public OAuth apps, leaking
    access until expiry. (CVE-2018-1000211)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - doorkeeper 版本 4.2.0 和更高版本在标记撤销 API 的授权方法中包含一个错误的访问控制漏洞可导致公共 OAuth 应用无法撤销访问标记泄漏访问权限直到到期。 (CVE-2018-1000211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Gatekeeper 4.2.0 版和更新版本在 Token 撤銷 API 的授權方法中含有一個不正確的存取控制弱點可導致不會撤銷公開 OAuth 應用程式的存取權杖進而洩漏存取權直到到期為止。 (CVE-2018-1000211)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -doorkeeper バージョン 4.2.0 以降では、トークン取り消し API の承認されたメソッドに不適切なアクセスコントロールの脆弱性が含まれており、パブリック OAuth アプリに対してアクセストークンが取り消されず、期限切れまでアクセスが漏洩する可能性があります。CVE-2018-1000211

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

NVD による報告：

4.2.0以降のDoorkeeperバージョンでは、トークン失効において不正なアクセスコントロールの脆弱性が存在します。アクセストークンを発生させる可能性のあるAPIの承認済みメソッドは公共のOAuthアプリで失効しておらず、有効期限までのアクセスを漏洩します。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Doorkeeper version 4.2.0 and later contains a Incorrect Access Control vulnerability in Token revocation     API's authorized method that can result in Access tokens are not revoked for public OAuth apps, leaking     access until expiry. (CVE-2018-1000211)

Note that Nessus relies on the presence of the package as reported by the vendor.

NVD reports :

Doorkeeper version 4.2.0 and later contains a Incorrect Access Control vulnerability in Token revocation API's authorized method that can result in Access tokens are not revoked for public OAuth apps, leaking access until expiry.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421863	SCA: security update for doorkeeper (GHSA-694m-jhr9-pf77)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
421863	SCA: security update for doorkeeper (GHSA-694m-jhr9-pf77)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
253913	Linux Distros 未修补的漏洞：CVE-2018-1000211	Nessus	Misc.	2025/8/24	2025/8/24	high
253913	Linux Distros 未修補的弱點：CVE-2018-1000211	Nessus	Misc.	2025/8/24	2025/8/24	high
253913	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000211	Nessus	Misc.	2025/8/24	2025/8/24	high
111480	FreeBSD: rubygem-doorkeeper -- トークン失効の脆弱性（e309a2c7-598b-4fa6-a398-bc72fbd1d167）	Nessus	FreeBSD Local Security Checks	2018/8/2	2024/8/30	high
253913	Linux Distros Unpatched Vulnerability : CVE-2018-1000211	Nessus	Misc.	2025/8/24	2025/8/24	high
111480	FreeBSD : rubygem-doorkeeper -- token revocation vulnerability (e309a2c7-598b-4fa6-a398-bc72fbd1d167)	Nessus	FreeBSD Local Security Checks	2018/8/2	2024/8/30	high

检测

插件搜索

high

high

high

high

high

high

high

high