There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, the private_key_jwt
    client authentication path uses ClientJwksResolverCache without reliably binding a cached jwks_uri
    resolver and verified assertion to the expected clientID in ClientCredentialsReader. An attacker
    controlling any registered client with published keys, including one obtained through open dynamic
    registration when enabled, can authenticate as another client whose keys are exposed through jwks_uri and
    mint tokens in that client's name across realms in the same OpenAM process. This issue is fixed in version
    16.1.1. (CVE-2026-47426)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 開放存取管理 （OpenAM） 是一種存取管理解決方案。在之前 16.1.1，private_key_jwt用戶端驗證路徑會使用 ClientJwksResolverCache，而不會將快取的jwks_uri解析程式和已驗證的判斷提示可靠地繫結至 ClientCredentialsReader 中預期的 clientID。使用已發佈金鑰控制任何已註冊用戶端 （包括啟用時透過開放動態註冊取得的金鑰） 的攻擊者，可以驗證為另一個用戶端，其金鑰會透過jwks_uri公開，並在相同 OpenAM 處理程序中的網域範圍中以該用戶端的名義鑄造權杖。16.1.1 版已修正此問題。(CVE-2026-47426)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在版本 16.1.1之前，private_key_jwt客户端身份验证路径使用 ClientJwksResolverCache，但未将缓存的 jwks_uri 解析器和经过验证的断言可靠绑定到 ClientCredentialsReader 中的预期 clientID。如果攻击者控制任何已发布密钥的已注册客户端（包括启用后通过开放动态注册获取的密钥），则可认证为密钥通过jwks_uri泄露的客户端认证，并在同一个 OpenAM 进程中的领域中跨领域铸造该客户端名下的标记。此问题已在 16.1.1 版本中修复。(CVE-2026-47426)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Access Management(OpenAM)は、アクセス管理ソリューションです。16.1.1より前のprivate_key_jwtクライアント認証パスは、キャッシュされたjwks_uriリゾルバーと検証済みアサーションをClientCredentialsReaderで期待されるclientIDに確実にバインドせずに、ClientJwksResolverCacheを使用していました。公開されたキーを持つ登録済みクライアントを制御する攻撃者は(有効なときにOpen Dynamic Registrationによって取得されたものを含む)、キーがjwks_uriを介して漏えいされる別のクライアントとして認証され、同じOpenAMプロセス内のレルム間でそのクライアントの名前のトークンをミントする可能性があります。この問題はバージョン 16.1.1 で修正されています。(CVE-2026-47426)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, the private_key_jwt     client authentication path uses ClientJwksResolverCache without reliably binding a cached jwks_uri     resolver and verified assertion to the expected clientID in ClientCredentialsReader. An attacker     controlling any registered client with published keys, including one obtained through open dynamic     registration when enabled, can authenticate as another client whose keys are exposed through jwks_uri and     mint tokens in that client's name across realms in the same OpenAM process. This issue is fixed in version     16.1.1. (CVE-2026-47426)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
444112	SCA: security update for org.openidentityplatform.openam:openam-oauth2 (GHSA-f2cx-463q-7m2c)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/29	2026/9/15	high
444112	SCA: security update for org.openidentityplatform.openam:openam-oauth2 (GHSA-f2cx-463q-7m2c)	Tenable Cloud Security	SCA Checks	2026/6/29	2026/9/15	high
346391	Linux Distros 未修補弱點：CVE-2026-47426	Nessus	Misc.	2026/9/16	2026/9/16	high
346391	Linux Distros 未修补的漏洞：CVE-2026-47426	Nessus	Misc.	2026/9/16	2026/9/16	high
346391	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47426	Nessus	Misc.	2026/9/16	2026/9/16	high
346391	Linux Distros Unpatched Vulnerability : CVE-2026-47426	Nessus	Misc.	2026/9/16	2026/9/16	high

检测

插件搜索

high

high

high

high

high

high