Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Parsl 是一个 Python 并行脚本库。低于 2026.01.05版本的 parsel-visualize 组件中存在一个 SQL 注入漏洞。应用程序直接从 URL 路由结合使用不安全的字符串格式Python % 运算符和用户提供的输入 (workflow_id) 构建 SQL 查询。这允许具有可视化仪表盘访问权限的未经身份验证的攻击者注入任意 SQL 命令可能导致监控数据库的数据外泄或拒绝服务。
    版本 2026.01.05 已修复该问题。(CVE-2026-21892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-21892

medium Nessus 插件 ID 282488

版本 1.1