There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the `vk-app`
    backend accepted VK application callback data without verifying the callback signature when the `auth_key`
    parameter was omitted. Applications using this backend could treat unsigned attacker-controlled data as a
    verified VK identity. An attacker could choose callback fields such as `viewer_id`, `access_token`,
    `api_id`, and `api_result`, potentially allowing authentication as an arbitrary VK user ID. The issue
    affects only applications using the `vk-app` backend. The issue has been fixed in version 5.0.0 by
    requiring `auth_key` to be present and valid before callback data is trusted. (CVE-2026-57178)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python Social Auth 是一種社交驗證/註冊機制。在版本之前 5.0.0，「vk-app」後端在省略「auth_key」參數時，會接受 VK 應用程式回呼資料，而不驗證回呼簽章。使用此後端的應用程式可以將未簽署的攻擊者控制資料視為已驗證的 VK 身分識別。攻擊者可以選擇「viewer_id」、「access_token」、「api_id」和「api_result」等回呼欄位，從而可能允許以任意 VK 使用者 ID 進行身份驗證。此問題僅影響使用「vk-app」後端的應用程式。此問題已在版本 5.0.0 中修正，要求「auth_key」必須存在且有效，才能信任回呼資料。（CVE-2026-57178）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python 社会认证是一种社会认证/注册机制。在之前的版本 5.0.0中，在省略“auth_key”参数的情况下，“vk-app”后端在未验证回调签名的情况下接受了 VK 应用程序回调数据。使用此后端的应用程序可将未签名的攻击者控制数据视为经过验证的 VK 身份。攻击者可选择“viewer_id”、“access_token”、“api_id”和“api_result”等回调字段，从而可能允许认证为任意 VK 用户 ID。此问题仅影响使用“vk-app”后端的应用程序。已在版本 5.0.0 中修复此问题，方法是要求“auth_key”存在且有效，然后才能相信回调数据。（CVE-2026-57178）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python Social Auth は、ソーシャル認証および登録のメカニズムです。バージョン 5.0.0 より前は、「vk-app」バックエンドは、「auth_key」パラメーターが省略されている場合、コールバック署名を検証せずに VK アプリケーションのコールバックデータを受け入れていました。このバックエンドを使用するアプリケーションが、署名のない攻撃者がコントロールするデータを検証済みの VK ID として扱う可能性があります。攻撃者が、「viewer_id」、「access_token」、「api_id」、「api_result」などのコールバックフィールドを選択し、任意の VK ユーザー ID として認証できる可能性があります。この問題は、「vk-app」バックエンドを使用しているアプリケーションにのみ影響します。この問題はバージョン 5.0.0 で修正されており、コールバックデータが信頼される前に「auth_key」が存在し、有効である必要があります。(CVE-2026-57178)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the `vk-app`     backend accepted VK application callback data without verifying the callback signature when the `auth_key`     parameter was omitted. Applications using this backend could treat unsigned attacker-controlled data as a     verified VK identity. An attacker could choose callback fields such as `viewer_id`, `access_token`,     `api_id`, and `api_result`, potentially allowing authentication as an arbitrary VK user ID. The issue     affects only applications using the `vk-app` backend. The issue has been fixed in version 5.0.0 by     requiring `auth_key` to be present and valid before callback data is trusted. (CVE-2026-57178)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
448345	SCA: security update for social-auth-core (GHSA-3c93-f73f-qc9h)	Tenable Cloud Security	SCA Checks	2026/9/25	2026/9/25	high
448345	SCA: security update for social-auth-core (GHSA-3c93-f73f-qc9h)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/25	2026/9/25	high
350264	Linux Distros 未修補弱點：CVE-2026-57178	Nessus	Misc.	2026/9/25	2026/10/22	high
350264	Linux Distros 未修补的漏洞：CVE-2026-57178	Nessus	Misc.	2026/9/25	2026/10/22	high
350264	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57178	Nessus	Misc.	2026/9/25	2026/10/22	high
350264	Linux Distros Unpatched Vulnerability : CVE-2026-57178	Nessus	Misc.	2026/9/25	2026/10/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high