Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - oras-go 是用於管理 OCI 構件的 Go 程式庫。在 之前， 2.6.1驗證。用戶端會遵循登錄檔 WWW-Authenticate： Bearer 挑戰中的領域 URL，而不驗證配置或主機，允許惡意或遭入侵的登錄檔將 SSRF 降級至內部網路 （例如 http://169.254.169.254/、 http://10.0.0.x/和 http://127.0.0.1/），或透過 Client.Do（）、Client.fetchBearerToken（）、fetchDistributionToken 和 fetchOAuth2Token 將透過 https:// 連線的登錄降級至 registry/remote/auth/client.go 中的 http:// 權杖端點。2.6.1 版已修正此問題。(CVE-2026-48978)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-48978

low Nessus Plugin ID 327785

版本 1.1