There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Python Social Auth is a social authentication/registration mechanism. Prior to 5.0.2, the LINE backend
    exchanges an authorization code without validating the returned OAuth state. An attacker can begin
    authorization for an attacker-controlled LINE account and induce a victim to visit the resulting callback
    URL, causing the application to log the victim into the attacker's account. When account linking is
    enabled, the same missing validation can link the attacker's LINE identity to the victim's existing
    account and create a persistent unauthorized login path. Only applications with the LINE backend enabled
    are affected. This issue is fixed in version 5.0.2. (CVE-2026-62322)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python Social Auth 是一種社交驗證/註冊機制。在之前 5.0.2，LINE 後端會交換授權碼，而不驗證傳回的 OAuth 狀態。攻擊者可以開始對攻擊者控制的 LINE 帳戶進行授權，並誘使受害者造訪產生的回呼 URL，導致應用程式將受害者登入攻擊者的帳戶。啟用帳戶連結後，同樣缺少的驗證可能會將攻擊者的 LINE 身分連結到受害者的現有帳戶，並建立持續的未經授權的登入路徑。只有啟用了 LINE 後端的應用程式才會受到影響。5.0.2 版已修正此問題。(CVE-2026-62322)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python 社会认证是一种社会认证/注册机制。在 5.0.2之前，LINE 后端交换授权码时未验证返回的 OAuth 状态。攻击者可开始对攻击者控制的 LINE 帐户进行授权，并引诱受害者访问产生的回调 URL，进而造成应用程序将受害者登录到攻击者的帐户。启用帐户关联时，同一缺少的验证可将攻击者的 LINE 身份链接到受害者的现有帐户并创建持久的未经授权登录路径。仅启用了 LINE 后端的应用程序受到影响。此问题已在 5.0.2 版本中修复。(CVE-2026-62322)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python Social Auth は、ソーシャル認証および登録のメカニズムです。5.0.2の前に、LINEバックエンドは返されたOAuth状態を検証せずに認証コードを交換します。攻撃者が、攻撃者がコントロールする LINE アカウントの認証を開始し、被害者を誘導して、その結果生じるコールバック URL を訪問させ、アプリケーションに被害者を攻撃者のアカウントにログインさせる可能性があります。アカウントリンクが有効になっている場合、同じ検証の欠落により、攻撃者のLINEアイデンティティが被害者の既存のアカウントにリンクされ、永続的な権限のないログインパスが作成される可能性があります。LINE バックエンドが有効になっているアプリケーションのみが影響を受けます。この問題はバージョン 5.0.2 で修正されています。(CVE-2026-62322)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Python Social Auth is a social authentication/registration mechanism. Prior to 5.0.2, the LINE backend     exchanges an authorization code without validating the returned OAuth state. An attacker can begin     authorization for an attacker-controlled LINE account and induce a victim to visit the resulting callback     URL, causing the application to log the victim into the attacker's account. When account linking is     enabled, the same missing validation can link the attacker's LINE identity to the victim's existing     account and create a persistent unauthorized login path. Only applications with the LINE backend enabled     are affected. This issue is fixed in version 5.0.2. (CVE-2026-62322)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
474694	SCA: security update for social-auth-core (GHSA-526j-582w-7fm9)	Tenable Cloud Security	SCA Checks	2026/10/16	2026/10/16	medium
474694	SCA: security update for social-auth-core (GHSA-526j-582w-7fm9)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/16	2026/10/16	medium
366334	Linux Distros 未修補弱點：CVE-2026-62322	Nessus	Misc.	2026/10/16	2026/10/16	medium
366334	Linux Distros 未修补的漏洞：CVE-2026-62322	Nessus	Misc.	2026/10/16	2026/10/16	medium
366334	Linux Distros のパッチ未適用の脆弱性: CVE-2026-62322	Nessus	Misc.	2026/10/16	2026/10/16	medium
366334	Linux Distros Unpatched Vulnerability : CVE-2026-62322	Nessus	Misc.	2026/10/16	2026/10/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium