Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 22.0.1OpenStack Aodh 中，當 all_projects 查詢參數設定為 false 時，警示清單 API 會繞過專案範圍。API 會檢查 all_projects 金鑰是否存在，而非其值;
    true 值會強制執行僅限管理員的原則，但 false 值會移除索引鍵，並略過通常會將結果限制為呼叫端專案的分支。具有讀取者角色的非管理員使用者可以列出所有專案的警示，並公開包含信任 Webhook URL、熱訊號端點、專案 ID 和使用者 ID 的警示動作。此參數也可以與外部project_id結合，以特定專案的警示為目標。相關問題是 OpenStack Watcher 不會將授權套用至其 Webhook 觸發端點。任何獲悉稽核 Webhook URL 的已驗證使用者 （例如，從此洩漏的 Aodh 警示中繼資料） 都可以啟動 EVENT 稽核及其相關行動計劃，無論其自己的專案或角色為何。Webhook 端點自從在 Ussuri 版本 （Watcher） 4.0.0中引入以來一直缺乏策略強制執行。（CVE-2026-76878）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-76878

high Nessus Plugin ID 338265

版本 1.3