There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The CVE-2021-36156 fix validates the namespace parameter for path traversal sequences after a single URL
    decode, by double encoding, an attacker can read files at the Ruler API endpoint
    /loki/api/v1/rules/{namespace} Thanks to Prasanth Sundararajan for reporting this vulnerability.
    (CVE-2026-21726)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CVE-2021-36156 修正可在單一 URL 解碼後驗證路徑遊走序列的命名空間參數攻擊者可在 Ruler API 端點 /loki/api/v1/rules/{namespace} 讀取檔案。感謝 Prasanth Sundararajan 提供報告此弱點。
    (CVE-2026-21726)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CVE-2021-36156 的修复可在单个 URL 解码后验证路径遍历序列的命名空间参数通过双重编码攻击者可以在 Ruler API 端点 /loki/api/v1/rules/{namespace} 读取文件感谢 Prasanth Sundararajan 的报告此漏洞。
    (CVE-2026-21726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CVE-2021-36156 修正により、単一の URL デコード後にパストラバーサルシーケンスの名前空間パラメーターが二重エンコーディングによって検証され、攻撃者は Ruler API エンドポイント /loki/api/v1/rules/{namespace} でファイルを読み取ることができます。Prasanth Sundararajan 氏によるものがこの脆弱性を報告しています。
    (CVE-2026-21726)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The CVE-2021-36156 fix validates the namespace parameter for path traversal sequences after a single URL     decode, by double encoding, an attacker can read files at the Ruler API endpoint     /loki/api/v1/rules/{namespace} Thanks to Prasanth Sundararajan for reporting this vulnerability.
    (CVE-2026-21726)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440921	SCA: security update for github.com/grafana/loki/v3 (GHSA-497x-rrr9-68jp)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/27	2026/7/2	medium
440921	SCA: security update for github.com/grafana/loki/v3 (GHSA-497x-rrr9-68jp)	Tenable Cloud Security	SCA Checks	2026/4/27	2026/7/2	medium
307378	Linux Distros 未修補的弱點：CVE-2026-21726	Nessus	Misc.	2026/4/17	2026/4/17	medium
307378	Linux Distros 未修补的漏洞：CVE-2026-21726	Nessus	Misc.	2026/4/17	2026/4/17	medium
307378	Linux Distros のパッチ未適用の脆弱性: CVE-2026-21726	Nessus	Misc.	2026/4/17	2026/4/17	medium
307378	Linux Distros Unpatched Vulnerability : CVE-2026-21726	Nessus	Misc.	2026/4/17	2026/4/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium