There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the partial-
    pipeline resume mechanism accepted `partial_token` as a bearer credential without binding it to the
    browser session that created it. Applications using resumable partial pipeline steps could allow an
    attacker to start an authentication flow, obtain a valid partial token and verification data, and cause a
    victim's browser to resume that attacker-controlled flow. This could authenticate the victim's browser as
    the attacker's account. The issue affects applications using partial pipeline steps such as
    `mail_validation` or custom steps decorated with `@partial`. The issue has been fixed in version 5.0.0 by
    binding partial pipeline resumes to the originating browser session. (CVE-2026-57179)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python Social Auth 是一種社交驗證/註冊機制。在版本之前 5.0.0，部分管道恢復機制接受「partial_token」作為持有人憑證，而無需將其繫結至建立它的瀏覽器工作階段。使用可繼續部分管線步驟的應用程式可讓攻擊者啟動驗證流程、取得有效的部分權杖和驗證資料，並導致受害者的瀏覽器繼續該攻擊者控制的流程。這可以將受害者的瀏覽器驗證為攻擊者的帳戶。此問題會影響使用部分管線步驟 （例如「mail_validation」或以「@partial」裝飾的自訂步驟的應用程式。此問題已透過將部分管線履歷繫結至原始瀏覽器工作階段，在版本 5.0.0 中修正。（CVE-2026-57179）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python 社会认证是一种社会认证/注册机制。在旧版本 5.0.0之前，partial-pipeline resume mechanism 接受“partial_token”作为承载者凭据，而未绑定到创建它的浏览器会话。使用可恢复的部分管道步骤的应用程序可允许攻击者启动身份验证流、获取有效的部分标记和验证数据并导致受害者的浏览器恢复该攻击者控制的流。这可将受害者的浏览器认证为攻击者的帐户。此问题会影响使用部分管道步骤（如“mail_validation”或以“@partial”修饰的自定义步骤的应用程序。已在版本 5.0.0 中通过将部分管道恢复绑定到原始浏览器会话修复了此问题。（CVE-2026-57179）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python Social Auth は、ソーシャル認証および登録のメカニズムです。バージョン 5.0.0より前は、部分的なパイプライン再開メカニズムは、「partial_token」を作成したブラウザーセッションにバインドせずにベアラー認証情報として受け入れていました。再開可能な部分的なパイプラインステップを使用するアプリケーションにより、攻撃者は認証フローを開始し、有効な部分的なトークンと検証データを取得して、被害者のブラウザーに攻撃者が制御するフローを再開させることができます。これにより、被害者のブラウザが攻撃者のアカウントとして認証される可能性があります。この問題は、「mail_validation」などの部分的なパイプラインステップを使用しているアプリケーション、または「@partial」で装飾されたカスタムステップに影響します。この問題は、部分的なパイプラインの再開を元のブラウザセッションにバインドすることにより、バージョン 5.0.0 で修正されました。(CVE-2026-57179)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the partial-     pipeline resume mechanism accepted `partial_token` as a bearer credential without binding it to the     browser session that created it. Applications using resumable partial pipeline steps could allow an     attacker to start an authentication flow, obtain a valid partial token and verification data, and cause a     victim's browser to resume that attacker-controlled flow. This could authenticate the victim's browser as     the attacker's account. The issue affects applications using partial pipeline steps such as     `mail_validation` or custom steps decorated with `@partial`. The issue has been fixed in version 5.0.0 by     binding partial pipeline resumes to the originating browser session. (CVE-2026-57179)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
448352	SCA: security update for social-auth-core (GHSA-vqg6-3fw6-j9jg)	Tenable Cloud Security	SCA Checks	2026/9/25	2026/9/25	medium
448352	SCA: security update for social-auth-core (GHSA-vqg6-3fw6-j9jg)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/25	2026/9/25	medium
350255	Linux Distros 未修補弱點：CVE-2026-57179	Nessus	Misc.	2026/9/25	2026/9/28	medium
350255	Linux Distros 未修补的漏洞：CVE-2026-57179	Nessus	Misc.	2026/9/25	2026/9/28	medium
350255	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57179	Nessus	Misc.	2026/9/25	2026/9/28	medium
350255	Linux Distros Unpatched Vulnerability : CVE-2026-57179	Nessus	Misc.	2026/9/25	2026/9/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium