Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前 29.0.2在 OpenStack Keystone 中發現問題。enforce_call中的Keystone RBAC原則執行器會透過policy_dict.update（json_input.copy（）無條件地將原始JSON要求內文合併到原則強制執行字典中、覆寫先前從資料庫查詢中設定的受信任目標資料。由於 flask.request.get_json 是使用 force=True 調用，因此無論 Content-Type 或 HTTP 方法如何，這都有效。任何經過驗證的使用者都可以將任意原則目標屬性 （例如 user_id、project_id） 插入要求本文，以繞過 RBAC 檢查，並對屬於其他使用者或專案的資源執行未經授權的作業。這是在提交 5ea59f52 （Rocky/14.0.0） 中引入的。
    (CVE-2026-42999)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-42999

high Nessus Plugin ID 317599

版本 1.3