There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Fastapi OPA is an opensource fastapi middleware which includes auth flow. HTTP `OPTIONS` requests are
    always allowed by `OpaMiddleware`, even when they lack authentication, and are passed through directly to
    the application. `OpaMiddleware` allows all HTTP `OPTIONS` requests without evaluating it against any
    policy. If an application provides different responses to HTTP `OPTIONS` requests based on an entity
    existing (such as to indicate whether an entity is writable on a system level), an unauthenticated
    attacker could discover which entities exist within an application. This issue has been addressed in
    release version 2.0.1. All users are advised to upgrade. There are no known workarounds for this
    vulnerability. (CVE-2024-40627)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Fastapi OPA 是一个开源 fastapi 中间件其中包含认证流。“OpaMiddleware”始终允许 HTTP“OPTIONS”请求即使缺少身份验证并直接传递到应用程序。 “OpaMiddleware”允许所有 HTTP“OPTIONS”请求，而无需根据任何策略进行评估。如果应用程序根据现有实体例如指示实体在系统级别可写入例如为 HTTP“OPTIONS”请求提供不同响应则未经身份验证的攻击者便可发现应用程序内存在哪些实体。已在版本 2.0.1 中解决此问题。建议所有用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-40627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Fastapi OPA 是一種開放原始碼 fastapi 中介軟體其中包含驗證流程。`OpaMiddleware` 一律允許 HTTP `OPTIONS` 要求即使在這些要求缺少驗證時亦是如此而且會直接傳遞至應用程式。 `OpaMiddleware` 會允許所有 HTTP `OPTIONS` 要求而不需要依據任何原則進行評估。如果應用程式根據現有的實體 (例如指出實體是否可在系統層級寫入) 對 HTTP「OPTIONS」要求提供不同的回應未經驗證的攻擊者可能發現應用程式內存在哪些實體。此問題已在版本 2.0.1 中解決。建議所有使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-40627)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Fastapi OPA は、auth フローを含むオープンソースの fastapi ミドルウェアです。HTTP「OPTIONS」リクエストは、認証が行われない場合でも「OpaMiddleware」によって常に許可されており、アプリケーションに直接パススルーされます。 「OpaMiddleware」は、ポリシーに照らして評価することなく、すべての HTTP「OPTIONS」リクエストを許可します。アプリケーションが、エンティティの存在に基づいてHTTP「OPTIONS」リクエストに対して異なる応答を提供する場合エンティティがシステムレベルで書き込み可能かどうかを示すなど、認証されていない攻撃者がアプリケーション内に存在するエンティティを発見する可能性があります。この問題は、リリースバージョン 2.0.1 で対処されています。全ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-40627)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Fastapi OPA is an opensource fastapi middleware which includes auth flow. HTTP `OPTIONS` requests are     always allowed by `OpaMiddleware`, even when they lack authentication, and are passed through directly to     the application. `OpaMiddleware` allows all HTTP `OPTIONS` requests without evaluating it against any     policy. If an application provides different responses to HTTP `OPTIONS` requests based on an entity     existing (such as to indicate whether an entity is writable on a system level), an unauthenticated     attacker could discover which entities exist within an application. This issue has been addressed in     release version 2.0.1. All users are advised to upgrade. There are no known workarounds for this     vulnerability. (CVE-2024-40627)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410789	SCA: security update for fastapi-opa (GHSA-5f5c-8rvc-j8wf)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
410789	SCA: security update for fastapi-opa (GHSA-5f5c-8rvc-j8wf)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
261951	Linux Distros 未修补的漏洞：CVE-2024-40627	Nessus	Misc.	2025/9/10	2026/7/25	medium
261951	Linux Distros 未修補的弱點：CVE-2024-40627	Nessus	Misc.	2025/9/10	2026/7/25	medium
261951	Linux Distros のパッチ未適用の脆弱性: CVE-2024-40627	Nessus	Misc.	2025/9/10	2026/7/25	medium
261951	Linux Distros Unpatched Vulnerability : CVE-2024-40627	Nessus	Misc.	2025/9/10	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium