Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Scrapy 是用于 Python 的高级 Web 爬取和抓取框架。在 2.17.0scrapy/core/downloader/handlers/s3.py 中，Scrapy 的 S3DownloadHandler 将 S3-scheme 存储桶和密钥请求转换为相应 S3 端点的明文 HTTP 请求，除非明确启用了 request.meta[is_secure]，然后签名并使用配置的 AWS 凭据发送明文请求。可以观察 Scrapy 和 S3 之间流量的网络攻击者可以读取存储段和密钥路径、AWS 授权标头、使用临时凭证时的 X-Amz-Security-Token、S3 对象内容和 S3 响应标头。活跃的中间人攻击者还可在 Scrapy 处理明文 S3 响应正文、状态代码和标头之前对其进行修改，从而导致抓取数据中毒、导出中毒、启用缓存时的 HTTP 缓存中毒，或通过伪造的重定向或攻击者控制的链接对后续抓取目标产生影响。使用 AWS 凭证发出 S3-scheme 请求的用户会受到影响。此问题已在 2.17.0 版本中修复。(CVE-2026-84366)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Scrapy 是適用 Python 的高階 Web 爬取與抓取架構。在 2.17.0之前，在 scrapy/core/downloader/handlers/s3.py 中，Scrapy 的 S3DownloadHandler 會將 S3 方案儲存桶和金鑰請求轉換為對應 S3 端點的純文字HTTP請求，除非明確啟用了 request.meta[is_secure]，然後使用配置的 AWS 憑證簽署並傳送純文字請求。能夠觀察 Scrapy 和 S3 之間流量的網路攻擊者可以讀取儲存桶和金鑰路徑、AWS 授權標頭、使用臨時憑證時的 X-Amz-Security-Token、S3 物件內容和 S3 回應標頭。活躍的中間人攻擊者還可以在 Scrapy 處理之前修改純文字 S3 回應正文、狀態碼和標頭，從而導致抓取資料中毒、匯出中毒、啟用快取時 HTTP 快取中毒，或透過偽造的重定向或攻擊者控制的連結影響以後的抓取目標。使用 AWS 憑證提出 S3 配置請求的使用者會受到影響。2.17.0 版已修正此問題。(CVE-2026-84366)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Scrapy は、Python 用の高レベル Web クロールおよびスクレイピングフレームワークです。2.17.0より前のscrapy/core/downloader/handlers/s3.py では、ScrapyのS3DownloadHandlerは、request.meta[is_secure]が明示的に有効になっていない限り、S3スキームバケットとキーリクエストを、対応するS3エンドポイントへの平文のHTTPリクエストに変換した後、構成されたAWS資格情報を使用して平文のリクエストに署名して送信します。ScrapyとS3の間のトラフィックを監視できるネットワーク攻撃者が、バケットとキーパス、AWS Authorizationヘッダー、一時的な認証情報が使用されたときのX-Amz-Security-Token、S3オブジェクトコンテンツ、S3レスポンスヘッダーを読み取る可能性があります。また、アクティブな中間者攻撃者は、Scrapyが処理する前にプレーンテキストのS3レスポンスボディ、ステータスコード、ヘッダーを変更して、偽造されたリダイレクトや攻撃者が制御するリンクを通じて、スクレイピングされたデータポイズニング、ポイズニングされたエクスポート、HTTPキャッシュポイズニングを引き起こしたり、その後のクロールターゲットに影響を与えたりする可能性があります。AWS認証情報を使用してS3スキームのリクエストを行うユーザーは影響を受けます。この問題はバージョン 2.17.0 で修正されています。(CVE-2026-84366)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Scrapy is a high-level web crawling and scraping framework for Python. Prior to 2.17.0, in     scrapy/core/downloader/handlers/s3.py, Scrapy's S3DownloadHandler converts an S3-scheme bucket and key     request into a plaintext HTTP request to the corresponding S3 endpoint unless request.meta[is_secure] is     explicitly enabled, then signs and sends the plaintext request with configured AWS credentials. A network     attacker who can observe traffic between Scrapy and S3 can read the bucket and key path, AWS Authorization     header, X-Amz-Security-Token when temporary credentials are used, S3 object contents, and S3 response     headers. An active man-in-the-middle attacker can also modify the plaintext S3 response body, status code,     and headers before Scrapy processes them, causing scraped-data poisoning, poisoned exports, HTTP cache     poisoning when caching is enabled, or influence over later crawl targets through forged redirects or     attacker-controlled links. Users making S3-scheme requests with AWS credentials are affected. This issue     is fixed in version 2.17.0. (CVE-2026-84366)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
342558	Linux Distros 未修补的漏洞：CVE-2026-84366	Nessus	Misc.	2026/9/3	2026/11/7	high
342558	Linux Distros 未修補弱點：CVE-2026-84366	Nessus	Misc.	2026/9/3	2026/11/7	high
342558	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84366	Nessus	Misc.	2026/9/3	2026/11/7	high
342558	Linux Distros Unpatched Vulnerability : CVE-2026-84366	Nessus	Misc.	2026/9/3	2026/11/7	high

偵測

搜尋 Plugin

high

high

high

high