There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the
    LoginRadius backend did not validate OAuth state during the authentication flow. Applications using this
    backend were vulnerable to login CSRF. An attacker could cause a victim's browser session to complete
    authentication using an attacker-controlled LoginRadius token, making the victim authenticated as the
    attacker's LoginRadius identity. The issue affects only applications using the LoginRadius backend. The
    issue has been fixe in version 5.0.0 by enabling callback state validation for the LoginRadius backend.
    (CVE-2026-57177)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python Social Auth 是一種社交驗證/註冊機制。在版本之前 5.0.0，LoginRadius 後端不會在驗證流程期間驗證 OAuth 狀態。使用此後端的應用程式容易受到登入 CSRF 的攻擊。攻擊者可使用攻擊者控制的 LoginRadius 權杖，導致受害者的瀏覽器工作階段完成驗證，從而使受害者以攻擊者的 LoginRadius 身分驗證。此問題僅影響使用 LoginRadius 後端的應用程式。此問題已透過啟用 LoginRadius 後端的回呼狀態驗證在版本 5.0.0 中修正。
    (CVE-2026-57177)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python 社会认证是一种社会认证/注册机制。在旧版 5.0.0之前，LoginRadius 后端不会在验证流期间验证 OAuth 状态。使用此后端的应用程序容易受到登录 CSRF 的攻击。攻击者可使用攻击者控制的 LoginRadius 标记造成受害者的浏览器会话完成认证，从而使受害者作为攻击者的 LoginRadius 身份通过认证。此问题仅影响使用 LoginRadius 后端的应用程序。已通过启用 LoginRadius 后端的回调状态验证在版本 5.0.0 中修复了此问题。
    (CVE-2026-57177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python Social Auth は、ソーシャル認証および登録のメカニズムです。バージョン 5.0.0 より前では、LoginRadius バックエンドは認証フロー中に OAuth 状態を検証していませんでした。このバックエンドを使用するアプリケーションは、CSRF へのログインに脆弱でした。攻撃者がコントロールする LoginRadius トークンを使用して、被害者のブラウザセッションに認証を完了させ、被害者を攻撃者の LoginRadius ID として認証させる可能性があります。この問題は、LoginRadius バックエンドを使用するアプリケーションにのみ影響します。この問題は、LoginRadius バックエンドのコールバック状態検証を有効にすることにより、バージョン 5.0.0 で修正されました。
    (CVE-2026-57177)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the     LoginRadius backend did not validate OAuth state during the authentication flow. Applications using this     backend were vulnerable to login CSRF. An attacker could cause a victim's browser session to complete     authentication using an attacker-controlled LoginRadius token, making the victim authenticated as the     attacker's LoginRadius identity. The issue affects only applications using the LoginRadius backend. The     issue has been fixe in version 5.0.0 by enabling callback state validation for the LoginRadius backend.
    (CVE-2026-57177)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
448337	SCA: security update for social-auth-core (GHSA-x7qq-23vw-7pfg)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/25	2026/9/25	medium
448337	SCA: security update for social-auth-core (GHSA-x7qq-23vw-7pfg)	Tenable Cloud Security	SCA Checks	2026/9/25	2026/9/25	medium
350238	Linux Distros 未修補弱點：CVE-2026-57177	Nessus	Misc.	2026/9/25	2026/10/22	medium
350238	Linux Distros 未修补的漏洞：CVE-2026-57177	Nessus	Misc.	2026/9/25	2026/10/22	medium
350238	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57177	Nessus	Misc.	2026/9/25	2026/10/22	medium
350238	Linux Distros Unpatched Vulnerability : CVE-2026-57177	Nessus	Misc.	2026/9/25	2026/10/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium