遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:42078 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * ansible-core：ansible-galaxy 角色安裝中的引數插入會導致任意程式碼執行  (CVE-2026-11332)
    * automation-controller：在 pip 滾輪安裝中，透過惡意進入點名稱進行路徑遊走，允許任意檔案覆寫 (CVE-2026-8643)
    * automation-controller：urllib3：由於過度的 HTTP 回應解壓縮而導致的拒絕服務 (CVE-2026-44432)
    * automation-gateway： Axios：透過 IPv4 映射的 IPv6 位址非正規化 (CVE-2026-44492) 繞過 Proxy
    * automation-gateway： Axios：透過 XSRF cookie 名稱 (CVE-2026-44496) 中未逸出的正則運算式中繼字元進行用戶端拒絕服務
    * automation-gateway： Axios：透過原型污染的中間人 （MITM） 攻擊 (CVE-2026-44494)
    * automation-gateway： Axios：透過 HTTP 重新導向 (CVE-2026-44486) 洩露 Proxy 憑證的資訊
    * automation-gateway： Axios：透過重新導向流程 (CVE-2026-44487) 洩露 Proxy 憑證的資訊
    * automation-gateway： Axios：由於未強制執行的請求和回應大小限制而導致的拒絕服務 (CVE-2026-44488)
    * automation-gateway： Axios：由於原型污染漏洞導致資訊洩露 (CVE-2026-44495)
    * automation-gateway： fast-uri：由於分隔符號處理不當而導致的 URI 授權單位繞過 (CVE-2026-6322)
    * automation-gateway： Axios：透過原型污染小工具竄改不可見的 JSON 回應 (CVE-2026-42044)
    * automation-gateway： fast-uri：路徑遊走弱點允許繞過安全性原則 (CVE-2026-6321)
    * automation-gateway: lodash：lodash：透過範本匯入中未受信任的輸入執行任意程式碼 (CVE-2026-4800)
    * automation-gateway：缺少 requestHeadersToRemove 允許透過主體標頭欺騙 (CVE-2026-12382) 繞過 mTLS
    * python3.12-pulpcore：透過 FilesystemExport (CVE-2026-12701)  中的目錄遊走繞過relative_path_validator
    * 接收器：golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 (CVE-2026-25681)
    * 接收器：golang.org/x/net/html：透過 HTML 剖析繞過的跨網站指令碼 (CVE-2026-27136)
    * 接收器：Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務
    * 接收器：golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升
    * 接收器：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請參閱「參考資源」一節中列出的版本資訊，瞭解有關此版本的詳細資料。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM Cognos Analytics 版本在 12.0.4 FP3 之前 12.0.4 ，或 12.1.x 在 FP2 之前 12.1.3 。因此，它會受到 IBM 安全公告 No.
7287209:

  - NLTK 版本 3.9.2 和更早版本由於 StanfordSegmenter 模組中的輸入驗證不當而容易受到任意程式碼執行的影響。此模組會動態載入外部Java.jar檔案，而無需驗證或沙箱。攻擊者可以提供或取代 JAR 檔案，從而在匯入時執行任意 Java 位元組碼。（CVE-2026-0848）

  - lodash 修正，用於 CVE-2021-23337 新增 _.template 中變數選項的驗證，但未對 options.imports 索引鍵名稱套用相同的驗證。這兩個路徑都將匯入相同的 Function() 建構函式接收器。當應用程式將未受信任的輸入作為 options.imports 金鑰名稱傳遞時，攻擊者可插入用於在範本編譯時執行任意程式碼的預設參數運算式。
    (CVE-2026-4800)

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    從 45.0.0 到 以前 46.0.7，如果將不連續的緩衝區傳遞給接受 Python 緩衝區的 API（例如 Hash.update（）），這可能會導致緩衝區溢位。（CVE-2026-39892）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是一個基於承諾的 HTTP 用戶端，適用於瀏覽器與Node.js。從 1.0.0 到 之前 1.15.2，Axios 函式庫容易受到原型污染裝置攻擊，該攻擊允許應用程式相依樹中的任何 Object.prototype 污染被升級成對所有 JSON API 回應的外科手術式、隱形修改，包括權限提升、平衡操控及授權繞過。lib/defaults/index.js：124 的預設 transformResponse 函式呼叫 JSON.parse（data， this.parseReviver），這裡是合併後的設定物件。由於 parseReviver 不存在於 Axios 預設中，未被 assertOptions 驗證，且不受任何限制，因此每個 JSON 回應中的每個鍵值對都會呼叫一個污染的 Object.prototype.parseReviver 函式，讓攻擊者能選擇性修改個別值，而保留回應的其他部分。此弱點已在 1.15.2 中修正。
    (CVE-2026-42044)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
328365	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2026:42078)	Nessus	Red Hat Local Security Checks	2026/7/20	2026/9/18	high
347960	IBM Cognos Analytics 12.0.4 < 12.0.4 FP3 / 12.1.x < 12.1.3 FP2 多個弱點（7287209）	Nessus	CGI abuses	2026/9/18	2026/9/21	high
310518	Linux Distros 未修補的弱點：CVE-2026-42044	Nessus	Misc.	2026/4/27	2026/9/2	critical

偵測

搜尋 Plugin

high

high

critical