There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the SAML
    backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they
    matched a previously issued `AuthnRequest`. Applications using SAML account association could allow an
    attacker with a valid account on a trusted IdP to link the attacker's SAML identity to a logged-in
    victim's local account. The attacker could then authenticate through SAML and gain access to the victim's
    account. The issue affects applications using the SAML backend together with authenticated account
    association. The issue has been fixed in version 5.0.0 by validating SAML responses against stored
    `AuthnRequest` IDs. (CVE-2026-57175)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python Social Auth 是一種社交驗證/註冊機制。在版本之前 5.0.0，SAML 後端接受宣告消費者服務端點上的 SAML 回應，而無需驗證它們是否符合先前發出的「AuthnRequest」。使用 SAML 帳戶關聯的應用程式可讓在受信任的 IdP 上擁有有效帳戶的攻擊者將攻擊者的 SAML 身分連結至已登入受害者的本機帳戶。然後，攻擊者可以通過 SAML 進行身份驗證並獲得對受害者帳戶的訪問權限。此問題會影響使用 SAML 後端以及經過驗證的帳戶關聯的應用程式。此問題已在版本 5.0.0 中修正，方法是根據儲存的「AuthnRequest」ID 驗證 SAML 回應。（CVE-2026-57175）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python 社会认证是一种社会认证/注册机制。在旧版本 5.0.0之前，SAML 后端接受断言消费者服务端点上的 SAML 响应，而未验证其是否匹配之前发出的“AuthnRequest”。使用 SAML 帐户关联的应用程序可允许在受信任的 IdP 中拥有有效帐户的攻击者将攻击者的 SAML 身份链接到已登录受害者的本地帐户。然后，攻击者可通过 SAML 进行身份验证，并获取受害者帐户的访问权。此问题影响使用 SAML 后端以及经身份验证的帐户关联的应用程序。版本中 5.0.0 已针对存储的“AuthnRequest”ID 验证 SAML 响应，修复了此问题。（CVE-2026-57175）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python Social Auth は、ソーシャル認証および登録のメカニズムです。バージョン 5.0.0より前では、SAMLバックエンドは、以前に発行された「AuthnRequest」と一致するかどうかを検証せずに、アサーションコンシューマーサービスエンドポイントでSAML応答を受け入れていました。SAMLアカウント関連付けを使用するアプリケーションによって、信頼できるIdPの有効なアカウントを持つ攻撃者が、攻撃者のSAMLアイデンティティをログインしている被害者のローカルアカウントにリンクする可能性があります。その後、攻撃者はSAMLを通じて認証を受け、被害者のアカウントにアクセスする可能性があります。この問題は、認証されたアカウントの関連付けとともにSAMLバックエンドを使用するアプリケーションに影響します。この問題は、保存されている「AuthnRequest」IDに対するSAML応答を検証することにより、バージョン 5.0.0 で修正されました。(CVE-2026-57175)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the SAML     backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they     matched a previously issued `AuthnRequest`. Applications using SAML account association could allow an     attacker with a valid account on a trusted IdP to link the attacker's SAML identity to a logged-in     victim's local account. The attacker could then authenticate through SAML and gain access to the victim's     account. The issue affects applications using the SAML backend together with authenticated account     association. The issue has been fixed in version 5.0.0 by validating SAML responses against stored     `AuthnRequest` IDs. (CVE-2026-57175)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
448347	SCA: security update for social-auth-core (GHSA-vq6g-g6c7-5f2j)	Tenable Cloud Security	SCA Checks	2026/9/25	2026/9/25	medium
448347	SCA: security update for social-auth-core (GHSA-vq6g-g6c7-5f2j)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/25	2026/9/25	medium
350237	Linux Distros 未修補弱點：CVE-2026-57175	Nessus	Misc.	2026/9/25	2026/10/22	medium
350237	Linux Distros 未修补的漏洞：CVE-2026-57175	Nessus	Misc.	2026/9/25	2026/10/22	medium
350237	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57175	Nessus	Misc.	2026/9/25	2026/10/22	medium
350237	Linux Distros Unpatched Vulnerability : CVE-2026-57175	Nessus	Misc.	2026/9/25	2026/10/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium