There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.9.0, Authlib's RFC
    9101 JWTAuthenticationRequest passes the unauthenticated, client-controlled request_uri parameter to the
    abstract get_request_object() hook before applying a destination or registration policy; the hook itself
    performs no network request, while the documentation demonstrates an unrestricted HTTP fetch. In
    deployments whose integrator implements that hook as an unrestricted outbound fetch, a remote attacker who
    knows a valid public client identifier can make the authorization server request internal, link-local, or
    otherwise unintended URLs and can distinguish fetch outcomes through different error responses and timing.
    Deployments whose custom hook already applies a secure allowlist, destination controls, and retrieval
    limits are not affected. The JWTAuthenticationRequest implementation in
    authlib/oauth2/rfc9101/authorization_server.py forwards request_uri to get_request_object() before an
    application-approved retrieval policy accepts the destination. This issue is fixed in version 1.9.0.
    (CVE-2026-114620)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。在 1.9.0之前，Authlib 的 RFC 9101 JWTAuthenticationRequest 在套用目的地或註冊原則之前，將未經身份驗證的用戶端控制的 request_uri 參數傳遞給抽象 get_request_object（） 鉤子;鉤子本身不執行網路請求，而文件示範了不受限制的HTTP擷取。在整合商將勾點實作為不受限制的出埠擷取的部署中，知道有效公用用戶端識別碼的遠端攻擊者可以將授權伺服器要求設為內部、連結本機或其他非預期的 URL，並可以透過不同的錯誤回應和計時來區分擷取結果。
    自訂勾點已套用安全允許清單、目的地控制項和擷取限制的部署不會受到影響。authlib/oauth2/rfc9101/authorization_server.py 中的 JWTAuthenticationRequest 實作會在應用程式核准的擷取原則接受目的地之前，將request_uri轉送至 get_request_object（）。1.9.0 版已修正此問題。
    (CVE-2026-114620)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在应用 1.9.0目标或注册策略之前，Authlib 的 RFC 9101 JWTAuthenticationRequest 会先将未经身份验证的客户端控制的 request_uri 参数传递到抽象 get_request_object（） 挂钩;挂钩本身不会执行任何网络请求，而文档演示了不受限制的 HTTP 提取。在集成商将该挂钩实现为无限制出站提取的部署中，知道有效公共客户端标识符的远程攻击者可提出内部、链接本地或其他非预期 URL 的授权服务器请求，并可通过不同的错误响应和定时来区分提取结果。
    自定义挂钩已应用安全允许列表、目标控件和检索限制的部署不受影响。authlib/oauth2/rfc9101/authorization_server.py 中的 JWTAuthenticationRequest 实现在应用程序批准的检索策略接受目标之前将request_uri转发到 get_request_object（）。此问题已在 1.9.0 版本中修复。
    (CVE-2026-114620)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。1.9.0より前の Authlib の RFC 9101 JWTAuthenticationRequest は、認証されていないクライアントコントロールの request_uri パラメーターを、宛先ポリシーまたは登録ポリシーを適用する前に抽象的な get_request_object() フックに渡します。ドキュメントでは、無制限の HTTP フェッチが実証されています。インテグレーターがそのフックを無制限のアウトバウンドフェッチとして実装する展開では、有効なパブリッククライアント識別子を知っているリモートの攻撃者が、承認サーバーリクエストを内部、リンクローカル、またはその他意図しないURLにし、さまざまなエラー応答とタイミングを通じてフェッチ結果を区別できます。
    カスタムフックがすでに安全な許可リスト、宛先制御、取得制限を適用しているデプロイメントは影響を受けません。authlib/oauth2/rfc9101/authorization_server.py の JWTAuthenticationRequest 実装は、アプリケーションが承認した取得ポリシーが宛先を受け入れる前に、request_uri を get_request_object() に転送します。この問題はバージョン 1.9.0 で修正されています。
    (CVE-2026-114620)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.9.0, Authlib's RFC     9101 JWTAuthenticationRequest passes the unauthenticated, client-controlled request_uri parameter to the     abstract get_request_object() hook before applying a destination or registration policy; the hook itself     performs no network request, while the documentation demonstrates an unrestricted HTTP fetch. In     deployments whose integrator implements that hook as an unrestricted outbound fetch, a remote attacker who     knows a valid public client identifier can make the authorization server request internal, link-local, or     otherwise unintended URLs and can distinguish fetch outcomes through different error responses and timing.
    Deployments whose custom hook already applies a secure allowlist, destination controls, and retrieval     limits are not affected. The JWTAuthenticationRequest implementation in     authlib/oauth2/rfc9101/authorization_server.py forwards request_uri to get_request_object() before an     application-approved retrieval policy accepts the destination. This issue is fixed in version 1.9.0.
    (CVE-2026-114620)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477590	SCA: security update for authlib (GHSA-x4rv-c3wx-4cr8)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/27	2026/11/2	medium
477590	SCA: security update for authlib (GHSA-x4rv-c3wx-4cr8)	Tenable Cloud Security	SCA Checks	2026/10/27	2026/11/2	medium
371339	Linux Distros 未修補弱點：CVE-2026-114620	Nessus	Misc.	2026/10/23	2026/11/2	medium
371339	Linux Distros 未修补的漏洞：CVE-2026-114620	Nessus	Misc.	2026/10/23	2026/11/2	medium
371339	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114620	Nessus	Misc.	2026/10/23	2026/11/2	medium
371339	Linux Distros Unpatched Vulnerability : CVE-2026-114620	Nessus	Misc.	2026/10/23	2026/11/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium