Linux Distros 未修补的漏洞：CVE-2026-61709

medium Nessus 插件 ID 346940

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- OpenFGA 是专为开发人员构建的授权和权限引擎。在授权 1.18.1关系使用包含基本但未排除操作数的交集时，ListUsers API 可以返回本应排除的用户，该基本是通过类型绑定的公共通配符授予的，并且排除的用户还具有通过另一个交集操作数的具体元组。在 pkg/server/commands/listusers/list_users_rpc.go 中，expandIntersection 在没有首先拒绝 excludedUsersMap 中的条目的情况下计数了具体元组和通配符。使用 ListUsers 枚举或强制执行访问的应用程序因此可将排除的用户视为获得授权。此问题已在 1.18.1 版本中修复。(CVE-2026-61709)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://access.redhat.com/security/cve/cve-2026-61709

插件详情

严重性: Medium

ID: 346940

文件名: unpatched_CVE_2026_61709.nasl

版本: 1.2

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/9/17

最近更新时间: 2026/9/18

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus