Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Coturn 是 TURN 和 STUN Server 的免費開放原始碼實作。在之前 4.12.0，coturn HTTPS 管理面板會透過 snprintf 字串插值將 HTTP 查詢參數直接傳遞至 SQL 查詢中，而無需清理。保護 STUN 通訊協定路徑的 is_secure_string 篩選器不會套用至管理面板的 delete-user、delete-secret 和 delete-IP 作業，因此經過驗證的管理員可以透過 du、ds 和 dip 參數插入任意 SQL，透過 PostgreSQL COPY TO PROGRAM 獲得完整的資料庫控制權和潛在的作業系統層級存取權。4.12.0 版已修正此問題。(CVE-2026-53448)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53448

high Nessus Plugin ID 326461

版本 1.1