Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ormar 是 Python 的异步迷你 ORM。在 至 0.22.0的版本0.9.9中，执行聚合查询时，Ormar ORM 通过将用户提供的列名直接传递到 'sqlalchemy.text（）' 中，无需任何验证或净化来构建 SQL 表达式。'QuerySet' 类中的 'min（）' 和 'max（）' 方法接受任意字符串输入作为列参数。虽然“sum（）”和“avg（）”部分受到“is_numeric”类型检查保护，该检查拒绝不存在的字段，而“min（）”和“max（）”则完全跳过了这一验证。因此，攻击者控制的字符串作为原始SQL嵌入在聚合函数调用中。任何未经授权的用户都可以利用该漏洞，通过注入子查询作为列参数，读取整个数据库内容，包括与查询模型无关的表。该版本 0.23.0 包含补丁。（CVE-2026-26198）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ormar 是 Python 的非同步迷你 ORM。在 至 0.22.0的版本0.9.9中，執行彙總查詢時，Ormar ORM 會直接將使用者提供的欄位名稱傳入 'sqlalchemy.text（）'，無需驗證或淨化。'QuerySet' 類別中的 'min（）' 和 'max（）' 方法接受任意字串輸入作為欄位參數。雖然 'sum（）' 和 'avg（）' 部分受到 'is_numeric' 類型的檢查保護，該檢查會拒絕不存在的欄位，但 'min（）' 和 'max（）' 完全跳過了這個驗證。因此，攻擊者控制的字串會以原始 SQL 的形式嵌入於彙總函式呼叫中。任何未經授權的使用者都可以利用此漏洞，透過注入子查詢作為欄位參數，來讀取整個資料庫內容，包括與所查詢模型無關的資料表。版本 0.23.0 包含修補程式。（CVE-2026-26198）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8d549898-3598-11f1-a8bc-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    https://github.com/ormar-orm/ormar/security/advisories による報告:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OrmarはPython用の非同期ミニORM。バージョン 0.9.9 から 0.22.0では、集約クエリを実行する際に、Ormar ORMはユーザーが提供した列名を検証やサニティ化なしに直接「sqlalchemy.text()」に渡してSQL表現を構築します。'QuerySet'クラスの'min()'および'max()'メソッドは、任意の文字列入力をカラムパラメータとして受け入れます。'sum()' と 'avg()' は存在しないフィールドを拒否する 'is_numeric' タイプのチェックで部分的に保護されていますが、 'min()' と 'max()' はこの検証を完全にスキップします。その結果、攻撃者が制御する文字列が集約関数呼び出し内に生のSQLとして埋め込まれます。不正なユーザーは、この脆弱性を利用して、クエリ対象モデルに関係のないテーブルを含むデータベース全体の内容を読み取ることで、サブクエリを列パラメータとして注入することができます。バージョン 0.23.0 にはパッチが含まれています。(CVE-2026-26198)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Ormar is a async mini ORM for Python. In versions 0.9.9 through 0.22.0, when performing aggregate queries,     Ormar ORM constructs SQL expressions by passing user-supplied column names directly into     `sqlalchemy.text()` without any validation or sanitization. The `min()` and `max()` methods in the     `QuerySet` class accept arbitrary string input as the column parameter. While `sum()` and `avg()` are     partially protected by an `is_numeric` type check that rejects non-existent fields, `min()` and `max()`     skip this validation entirely. As a result, an attacker-controlled string is embedded as raw SQL inside     the aggregate function call. Any unauthorized user can exploit this vulnerability to read the entire     database contents, including tables unrelated to the queried model, by injecting a subquery as the column     parameter. Version 0.23.0 contains a patch. (CVE-2026-26198)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 8d549898-3598-11f1-a8bc-3c7c3fba4204 advisory.

    https://github.com/ormar-orm/ormar/security/advisories reports:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299902	Linux Distros 未修补的漏洞：CVE-2026-26198	Nessus	Misc.	2026/2/24	2026/4/29	high
299902	Linux Distros 未修補的弱點：CVE-2026-26198	Nessus	Misc.	2026/2/24	2026/4/29	high
306040	FreeBSD : py-ormar -- 脆弱性 (8d549898-3598-11f1-a8bc-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/4/12	2026/4/12	critical
299902	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26198	Nessus	Misc.	2026/2/24	2026/4/29	high
299902	Linux Distros Unpatched Vulnerability : CVE-2026-26198	Nessus	Misc.	2026/2/24	2026/4/29	high
306040	FreeBSD : py-ormar -- vulnerabilities (8d549898-3598-11f1-a8bc-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/4/12	2026/4/12	critical

检测

插件搜索

high

high

critical

high

high

critical