Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 29.0.3的 OpenStack Keystone 版本中，通过 OAuth1 访问令牌、应用程序凭据或信任范围的认证获得的令牌可以创建新的长期限凭据或授权新委派，这些委派独立于获取它们时使用的凭据而持续存在，并且比其有效期更长。阻止这些操作的委派限制并不一致应用于所有委派的标记类型，例如，允许 OAuth1 范围的标记创建应用程序凭据或授权 OAuth1 请求令牌，尽管这些操作仅限于其他委派的标记类型。允许通过 OAuth1 访问标记、应用程序凭据或信任进行委托认证的所有 Keystone 部署均受到影响。（CVE-2026-80182）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80182

high Nessus 插件 ID 340061

版本 1.2