There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The SimpleSAMLphp SAML2 library is a PHP library for SAML2 related functionality. Prior to versions
    4.19.3, 4.20.2, 5.0.6, and 6.2.1, the HTTPArtifact::receive() flow can treat an unsigned embedded SAML
    Response as cryptographically valid for the wrong identity provider. SOAPClient::addSSLValidator()
    attaches a TLS-based validator to the outer SOAP ArtifactResponse, while the embedded Response receives a
    validator that delegates to the outer message and is later checked against metadata selected from the
    embedded response issuer rather than necessarily the artifact issuer. SOAPClient::validateSSL() returns
    normally when the TLS public key does not match the key being validated, and SAML2\Message::validate()
    treats a validator call that does not throw as successful. In a multi-IdP federation, a malicious or
    lower-trust IdP can therefore provide an ArtifactResponse containing an unsigned Response that claims a
    higher-trust victim IdP as issuer and authenticate as arbitrary users with attacker-chosen assertion
    attributes, NameID, and session data. This issue is fixed in versions 4.19.3, 4.20.2, 5.0.6, and 6.2.1.
    (CVE-2026-49283)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SimpleSAMLphp SAML2 程式庫是 SAML2 相關功能的 PHP 程式庫。在 、 4.20.2和 5.0.66.2.1版本之前4.19.3，HTTPArtifact：：receive（） 流程可以將未簽署的內嵌 SAML 回應視為對錯誤身分識別提供者的密碼編譯有效。SOAPClient：：addSSLValidator（） 會將 TLS 型驗證器附加至外部 SOAP ArtifactResponse，而內嵌回應會接收委派至外部訊息的驗證器，稍後會根據從內嵌回應簽發者 （不一定是成品簽發者） 選取的中繼資料進行檢查。當 TLS 公開金鑰與正在驗證的金鑰不符時，SOAPClient：：validateSSL（） 會正常傳回，而 SAML2\Message：：validate（） 會將未擲回的驗證器呼叫視為成功。因此，在多重 IdP 同盟中，惡意或信任度較低的 IdP 可以提供包含未簽署回應的 ArtifactResponse，該回應會宣告信任度較高的受害者 IdP 為簽發者，並以攻擊者選擇的宣告屬性、NameID 和工作階段資料的任意使用者身分進行驗證。此問題已在 4.19.3、4.20.2、5.0.6 和 6.2.1 版中修正。
    (CVE-2026-49283)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SimpleSAMLphp SAML2 库是一个用于 SAML2 相关功能的 PHP 库。在低于版本 、 和 5.0.66.2.1的4.20.2版本4.19.3之前，HTTPArtifact：：receive（） 流可能会将未签名的嵌入式 SAML 响应视为对错误身份提供者的加密有效性。SOAPClient：：addSSLValidator（） 将基于 TLS 的验证器附加到外部 SOAP ArtifactResponse，而嵌入的响应会接收委派到外部消息的验证器，然后根据从嵌入式响应发布者（而不一定是构件发布者）所选元数据进行检查。当 TLS 公钥与正在验证的密钥不匹配时，SOAPClient：：validateSSL（） 会正常返回，并且 SAML2\Message：：validate（） 会将未抛出的验证器调用视为成功。在多 IdP 联合中，恶意或信任度较低的 IdP 因此可提供包含未签名响应的 ArtifactResponse，其声明信任度较高的受害者 IdP 为发行者，并通过攻击者所选断言属性、NameID 和会话数据验证为任意用户。此问题已在 4.19.3、4.20.2、5.0.6 和 6.2.1 版本中得到修补。
    (CVE-2026-49283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SimpleSAMLphp SAML2 ライブラリは、SAML2 関連機能の PHP ライブラリです。バージョン 4.19.3、 4.20.2、 5.0.6、 6.2.1 より前では、HTTPArtifact::receive() フローが、署名されていない埋め込み SAML レスポンスを、誤ったアイデンティティプロバイダーに対して暗号的に有効なものとして扱うことがありました。SOAPClient::addSSLValidator() は、TLS ベースのバリデーターを外部 SOAP ArtifactResponse にアタッチしますが、埋め込まれた応答は、外部メッセージを委任するバリデーターを受け取り、後で必ずしもアーティファクトの発行者ではなく、埋め込まれた応答の発行者から選択されたメタデータと照合されます。SOAPClient::validateSSL() は、TLS 公開キーが検証中のキーと一致しない場合、TLS を通常返します。SAML2\Message::validate() は、スローされなかったバリデーター呼び出しを成功したものとして処理します。マルチIdPフェデレーションでは、悪意のあるIdPまたは信頼度の低いIdPが、信頼度の高い被害者IdPを発行者として主張し、攻撃者が選択したアサーション属性、NameID、セッションデータを使用して任意のユーザーとして認証する署名なしのResponseを含むArtifactResponseを提供する可能性があります。この問題は、バージョン 4.19.3、 4.20.2、 5.0.6、 6.2.1 で修正されています。
    (CVE-2026-49283)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The SimpleSAMLphp SAML2 library is a PHP library for SAML2 related functionality. Prior to versions     4.19.3, 4.20.2, 5.0.6, and 6.2.1, the HTTPArtifact::receive() flow can treat an unsigned embedded SAML     Response as cryptographically valid for the wrong identity provider. SOAPClient::addSSLValidator()     attaches a TLS-based validator to the outer SOAP ArtifactResponse, while the embedded Response receives a     validator that delegates to the outer message and is later checked against metadata selected from the     embedded response issuer rather than necessarily the artifact issuer. SOAPClient::validateSSL() returns     normally when the TLS public key does not match the key being validated, and SAML2\Message::validate()     treats a validator call that does not throw as successful. In a multi-IdP federation, a malicious or     lower-trust IdP can therefore provide an ArtifactResponse containing an unsigned Response that claims a     higher-trust victim IdP as issuer and authenticate as arbitrary users with attacker-chosen assertion     attributes, NameID, and session data. This issue is fixed in versions 4.19.3, 4.20.2, 5.0.6, and 6.2.1.
    (CVE-2026-49283)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
445680	SCA: security update for simplesamlphp/saml2, simplesamlphp/saml2-legacy (GHSA-6929-8p9f-26jx)	Tenable Self-Hosted Container Security	SCA Checks	8/5/2026	8/20/2026	high
445680	SCA: security update for simplesamlphp/saml2, simplesamlphp/saml2-legacy (GHSA-6929-8p9f-26jx)	Tenable Cloud Security	SCA Checks	8/5/2026	8/20/2026	high
338300	Linux Distros 未修補弱點：CVE-2026-49283	Nessus	Misc.	8/20/2026	9/7/2026	high
338300	Linux Distros 未修补的漏洞：CVE-2026-49283	Nessus	Misc.	8/20/2026	9/7/2026	high
338300	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49283	Nessus	Misc.	8/20/2026	9/7/2026	high
338300	Linux Distros Unpatched Vulnerability : CVE-2026-49283	Nessus	Misc.	8/20/2026	9/7/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high