There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - WebOb provides objects for HTTP requests and responses. Prior to 1.8.11,
    Response._make_location_absolute() in src/webob/response.py checks a Location value for a URI scheme or
    leading double slash before urllib.parse.urljoin() strips leading C0 control characters and spaces. An
    attacker-controlled value such as a space followed by a protocol-relative or absolute URL can therefore
    bypass SCHEME_RE and startswith("//") checks and be normalized to an off-host redirect.
    Request.relative_url() and webob.exc._HTTPMove subclasses, including HTTPFound, are also affected because
    they use the same unsafe URL joining behavior or bypass the earlier normalization path. An unauthenticated
    attacker who can influence an application's redirect target can send users to an attacker-controlled host
    for phishing or OAuth and SSO token theft, but exploitation requires the user to follow the redirect. This
    issue is fixed in version 1.8.11. (CVE-2026-54770)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WebOb 提供 HTTP 要求和回應的物件。在 1.8.11之前，src/webob/response.py 中的 Response._make_location_absolute（） 會在 urllib.parse.urljoin（） 去除前導 C0 控制字元和空格之前檢查 URI 配置或前導雙斜線的位置值。因此，攻擊者控制的值 （例如空格後面接著通訊協定相對或絕對 URL） 可以繞過 SCHEME_RE 和 startswith（//） 檢查，並被正規化為主機外重新導向。
    Request.relative_url（） 和 webob.exc._HTTPMove 子類別 （包括 HTTPFound） 也會受到影響，因為它們使用相同的不安全 URL 加入行為或繞過先前的正規化路徑。可影響應用程式重新導向目標的未經驗證的攻擊者可將使用者傳送至攻擊者控制的主機進行網路釣魚或 OAuth 和 SSO 權杖竊取，但惡意利用需要使用者遵循重新導向。1.8.11 版已修正此問題。(CVE-2026-54770)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WebOb 提供用于 HTTP 请求和响应的对象。在 1.8.11之前，src/webob/response.py 中的 Response._make_location_absolute（） 会在 urllib.parse.urljoin（） 剥离前导 C0 控制字符和空格之前检查 URI 方案或前导双斜杠的位置值。因此，攻击者控制的值（例如空格后接协议相关 URL 或绝对 URL）可绕过 SCHEME_RE 和 startswith（//） 检查，并被规范化为主机外重定向。
    Request.relative_url（） 和 webob.exc._HTTPMove 子类（包括 HTTPFound）也会受到影响，因为它们使用相同的不安全 URL 加入行为或绕过较早的标准化路径。如果未经身份验证的攻击者能够影响应用程序的重定向目标，便可将用户送到受攻击者控制的主机进行钓鱼攻击或 OAuth 和 SSO 令牌窃取，但利用此漏洞需要用户遵循重定向。此问题已在 1.8.11 版本中修复。(CVE-2026-54770)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4765-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-54770:アプリケーションのリダイレクトターゲットに影響を与えることができる認証されていない攻撃者が、ユーザーを攻撃者の制御下にあるホストに送信して、フィッシングまたは OAuth および SSO トークンの窃盗(bsc#1275917)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4351-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-54770:アプリケーションのリダイレクトターゲットに影響を与えることができる認証されていない攻撃者が、ユーザーを攻撃者の制御下にあるホストに送信して、フィッシングまたは OAuth および SSO トークンの窃盗(bsc#1275917)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WebOb は、HTTP リクエストおよび応答用のオブジェクトを提供します。1.8.11の前に、src/webob/response.py のResponse._make_location_absolute()は、urllib.parse.urljoin()が先頭のC0コントロール文字とスペースを取り去る前に、URIスキームまたは先頭の二重スラッシュのLocation値をチェックします。したがって、スペースの後にプロトコル相対URL、絶対URLが続くなど、攻撃者が制御する値は、SCHEME_REやstartswith(//)チェックをバイパスして、オフホストリダイレクトに正規化される可能性があります。
    HTTPFound を含む Request.relative_url() および webob.exc._HTTPMove サブクラスも、同じ安全でない URL 結合動作を使用するか、以前の正規化パスをバイパスするため、影響を受けます。アプリケーションのリダイレクトターゲットに影響を与えることができる認証されていない攻撃者が、ユーザーを攻撃者の制御下にあるホストに送信して、フィッシングまたは OAuth および SSO トークンの窃盗を行う可能性がありますが、悪用するにはユーザーがリダイレクトに従う必要があります。この問題はバージョン 1.8.11 で修正されています。(CVE-2026-54770)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4765-1 advisory.

    - CVE-2026-54770: an unauthenticated attacker who can influence an application's redirect target can send     users to an       attacker-controlled host for phishing or OAuth and SSO token theft (bsc#1275917).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the python3 package has been released.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:94039 advisory.

    Red Hat OpenStack Platform provides the facilities for building, deploying and monitoring a private or     public infrastructure-as-a-service (IaaS) cloud running on commonly available physical hardware.

    Security Fix(es):

    * Arbitrary Host File Overwrite via Unconstrained qemu-img Format Handling     in OpenStack Nova (CVE-2026-24708)

    * OpenStack Nova: Resource allocation issue due to unstripped hint data in     server creation API (CVE-2026-46448)

    * OpenStack Keystone: Privilege escalation through EC2 credential creation     (CVE-2026-33551)

    * OpenStack Keystone: Privilege escalation via chained application credential impersonation and trust     misuse (CVE-2026-43000)

    * python-webob: Open redirect vulnerability leading to phishing and token theft (CVE-2026-54770)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4351-1 advisory.

    - CVE-2026-54770: an unauthenticated attacker who can influence an application's redirect target can send     users to an       attacker-controlled host for phishing or OAuth and SSO token theft (bsc#1275917).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WebOb provides objects for HTTP requests and responses. Prior to 1.8.11,     Response._make_location_absolute() in src/webob/response.py checks a Location value for a URI scheme or     leading double slash before urllib.parse.urljoin() strips leading C0 control characters and spaces. An     attacker-controlled value such as a space followed by a protocol-relative or absolute URL can therefore     bypass SCHEME_RE and startswith(//) checks and be normalized to an off-host redirect.
    Request.relative_url() and webob.exc._HTTPMove subclasses, including HTTPFound, are also affected because     they use the same unsafe URL joining behavior or bypass the earlier normalization path. An unauthenticated     attacker who can influence an application's redirect target can send users to an attacker-controlled host     for phishing or OAuth and SSO token theft, but exploitation requires the user to follow the redirect. This     issue is fixed in version 1.8.11. (CVE-2026-54770)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
458745	Echo: python-webob: security update to 1:1.8.10-0+deb13u1+e1webob: security update to 1.8.11	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
458745	Echo: python-webob: security update to 1:1.8.10-0+deb13u1+e1webob: security update to 1.8.11	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
338694	Linux Distros 未修補弱點：CVE-2026-54770	Nessus	Misc.	2026/8/21	2026/11/3	medium
338694	Linux Distros 未修补的漏洞：CVE-2026-54770	Nessus	Misc.	2026/8/21	2026/11/3	medium
370399	SUSE SLED15 / SLES15 セキュリティ更新:python-WebOb(SUSE-SU-2026:4765-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	medium
350777	SUSE SLES12 セキュリティ更新: python-WebOb (SUSE-SU-2026:4351-1)	Nessus	SuSE Local Security Checks	2026/9/26	2026/9/26	medium
338694	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54770	Nessus	Misc.	2026/8/21	2026/11/3	medium
370399	SUSE SLED15 / SLES15 Security Update : python-WebOb (SUSE-SU-2026:4765-1)	Nessus	SuSE Local Security Checks	2026/10/22	2026/10/22	medium
375120	Photon OS 5.0: Python3 PHSA-2026-5.0-92-0997	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	medium
375059	Photon OS 5.0: Python3 PHSA-2026-5.0-91-0997	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	medium
375297	RHEL 7 : Red Hat OpenStack Platform 13.0 security advisory (Important) (RHSA-2026:94039)	Nessus	Red Hat Local Security Checks	2026/11/2	2026/11/2	high
350777	SUSE SLES12 Security Update : python-WebOb (SUSE-SU-2026:4351-1)	Nessus	SuSE Local Security Checks	2026/9/26	2026/9/26	medium
338694	Linux Distros Unpatched Vulnerability : CVE-2026-54770	Nessus	Misc.	2026/8/21	2026/11/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium