Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 12.0.1、 13.0.0、 14.0.0和 15.0.0之前的 OpenStack Vitrage 之查詢剖析器中允許存取 Vitrage API 的使用者可能會以執行 Vitrage 服務的使用者身分在 Vitrage 服務主機上觸發程式碼執行。這可能導致未經授權存取主機並進一步入侵 Vitrage 服務。所有公開 Vitrage API 的部署都會受到影響。這會發生在
    vitrage/graph/query.py 中的 _create_query_function。 (CVE-2026-28370)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-28370

critical Nessus Plugin ID 300478

版本 1.6