Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenStack Mistral 到 23.0.0中，std.ssh_proxied 操作会将调用方提供的 proxy_command 值直接传递至 paramiko。ProxyCommand（） 在尝试到网关或目标主机的任何 SSH 连接之前。经身份验证的项目成员可以使用标准操作执行 API 将任意本地命令提交为proxy_command;paramiko 会在执行器主机上，于其自有服务帐户下，将该命令作为子进程启动，与 SSH 连接本身是否成功无关。只有允许std.ssh_proxied操作（默认配置）的 Mistral 部署会受到影响。（CVE-2026-93858）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-93858

high Nessus 插件 ID 364399

版本 1.4