Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Prometheus through 3.15.1 包含一个凭据泄漏漏洞，允许攻击者通过将 remote_write 请求重定向到另一台主机来捕获 Azure AD 或 Google IAM 承载程序令牌。控制远程写入端点或重定向服务器的攻击者可将 3xx 返回给其主机并重放标记，例如，将指标写入受害者的后端。（CVE-2026-119566）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-119566

medium Nessus 插件 ID 374804

版本 1.1