Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nginx Ignition 是 nginx Web 服务器的用户界面。在低于该版本 2.41.1的版本中，“POST /api/users/onboarding/finish”注册为匿名（未经认证）并创建具有完全 ReadWrite 管理员权限的用户。因为处理程序在已完成的载入之间使用先检查后操作 （TOCTOU） 模式？检查和用户创建写入时，在没有原子保护的情况下，可访问处于载入前状态的实例的未经身份验证的远程攻击者可为自己创建管理员帐户，并发请求可在单个争用中创建多个管理员帐户。
    版本 2.41.1 针对此问题提供了补丁。(CVE-2026-61628)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-61628

high Nessus 插件 ID 349176

版本 1.1