There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the Vend
    OAuth2 backend used only the numeric Vend user_id as the social-auth UID. When multiple Vend shops
    authenticate through the same application, users from different shops with the same internal Vend user ID
    could collide in the social-auth association table. A user from one shop could then be authenticated as
    the local account previously associated with the same numeric user ID from another shop. The issue affects
    applications using the Vend OAuth2 backend with more than one Vend shop. Version 5.0.0 patches the issue.
    (CVE-2026-57176)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python Social Auth 是一種社交驗證/註冊機制。在版本之前 5.0.0，Vend OAuth2 後端僅使用數字 Vend user_id作為 social-auth UID。當多個 Vend 商店透過相同的應用程式進行驗證時，具有相同內部 Vend 使用者 ID 的不同商店的使用者可能會在社交驗證關聯表中發生衝突。然後，一個商店的使用者可以被驗證為先前與另一家商店的相同數字使用者 ID 相關聯的本機帳戶。此問題會影響使用具有多個 Vend 商店的 Vend OAuth2 後端的應用程式。5.0.0 版修補此問題。
    (CVE-2026-57176)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python 社会认证是一种社会认证/注册机制。在版本 5.0.0之前，Vend OAuth2 后端仅使用数字 Vend user_id作为 social-auth UID。当多个 Vend 商店通过同一应用程序进行认证时，来自不同商店具有相同内部 Vend 用户 ID 的用户可在 social-auth 关联表中发生冲突。然后，一家商店的用户可能会被认证为先前与另一家商店的相同数字用户 ID 关联的本地帐户。此问题影响使用具有多个 Vend 商店的 Vend OAuth2 后端的应用程序。版本 5.0.0 修补了该问题。
    (CVE-2026-57176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python Social Auth は、ソーシャル認証および登録のメカニズムです。バージョン 5.0.0 より前は、Vend OAuth2 バックエンドは、数値の Vend user_idのみを social-auth UID として使用していました。複数の Vend ショップが同じアプリケーションを通じて認証する場合、同じ内部 Vend ユーザー ID を持つ異なるショップのユーザーが social-auth 関連付けテーブルで衝突する可能性があります。その後、あるショップのユーザーが、別のショップの同じ数字のユーザー ID と以前に関連付けられていたローカルアカウントとして認証される可能性があります。この問題は、Vend OAuth2 バックエンドを 1 つ以上のVendショップで使用しているアプリケーションに影響を与えます。バージョン 5.0.0 では、この問題は修正されています。
    (CVE-2026-57176)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the Vend     OAuth2 backend used only the numeric Vend user_id as the social-auth UID. When multiple Vend shops     authenticate through the same application, users from different shops with the same internal Vend user ID     could collide in the social-auth association table. A user from one shop could then be authenticated as     the local account previously associated with the same numeric user ID from another shop. The issue affects     applications using the Vend OAuth2 backend with more than one Vend shop. Version 5.0.0 patches the issue.
    (CVE-2026-57176)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
448346	SCA: security update for social-auth-core (GHSA-fp7w-m676-w7gc)	Tenable Cloud Security	SCA Checks	2026/9/25	2026/9/25	medium
448346	SCA: security update for social-auth-core (GHSA-fp7w-m676-w7gc)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/25	2026/9/25	medium
350261	Linux Distros 未修補弱點：CVE-2026-57176	Nessus	Misc.	2026/9/25	2026/9/28	medium
350261	Linux Distros 未修补的漏洞：CVE-2026-57176	Nessus	Misc.	2026/9/25	2026/9/28	medium
350261	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57176	Nessus	Misc.	2026/9/25	2026/9/28	medium
350261	Linux Distros Unpatched Vulnerability : CVE-2026-57176	Nessus	Misc.	2026/9/25	2026/9/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium