Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Coturn 是 TURN 和 STUN 服务器的免费开源实现。在之前的版本 4.12.0中，coturn HTTPS 管理面板通过 snprintf 字符串插值将 HTTP 查询参数直接传递到 SQL 查询中，而无需进行清理。保护 STUN 协议路径的 is_secure_string 过滤器不会应用到管理面板的 delete-user、delete-secret 和 delete-IP 操作，因此经过认证的管理员可通过 du、ds 和 dip 参数注入任意 SQL，从而通过 PostgreSQL 复制到程序来获得完整的数据库控制权和可能的操作系统级访问权限。此问题已在 4.12.0 版本中修复。(CVE-2026-53448)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53448

high Nessus 插件 ID 326461

版本 1.1