There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - fsspec is a specification and Python implementation framework for filesystem interfaces. From 0.9.0 until
    2026.6.0, fsspec.implementations.reference.ReferenceFileSystem evaluates fields from Kerchunk reference
    JSON documents through unrestricted jinja2.Template(...).render(...) calls in
    _process_references1._render_jinja, _process_templates, and _process_gen in
    fsspec/implementations/reference.py. A document supplied inline or fetched from an attacker-controlled URL
    can provide template expressions that execute Python code when the reference filesystem is opened,
    including through consumers such as xarray, before referenced data is read. The _process_gen path is
    reached whenever a document includes a gen array, while the other paths depend on template-related options
    and values. This issue is fixed in version 2026.6.0. (CVE-2026-104851)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fsspec 是檔案系統介面的規格和 Python 實作架構。從 0.9.0 直到 2026.6.0，fsspec.implementations.reference.ReferenceFileSystem 透過不受限制的 jinja2 評估 Kerchunk 參照 JSON 文件中的欄位。模板（...）。render（...） 呼叫
    _process_references1._render_jinja、_process_templates和 fsspec/implementations/reference.py 中的 _process_gen。內嵌提供或從攻擊者控制的 URL 擷取的文件可以提供範本運算式，這些運算式在開啟參照檔案系統時執行 Python 程式碼，包括透過 xarray 等消費者，在讀取參照資料之前。每當文件包含 gen 陣列時，就會到達_process_gen路徑，而其他路徑則取決於範本相關的選項和值。2026.6.0 版已修正此問題。(CVE-2026-104851)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fsspec 是用于文件系统接口的规范和 Python 实现框架。From 0.9.0 until 2026.6.0， fsspec.implementations.reference.ReferenceFileSystem 通过不受限制的 jinja2 评估来自 Kerchunk 引用 JSON 文档的字段。Template（...）。render（...） 调用
    _process_references1._render_jinja、_process_templates 和 fsspec/implementations/reference.py 中的 _process_gen。内联提供或从攻击者控制的 URL 提取的文档可提供模板表达式，这些表达式在读取引用数据之前，打开引用文件系统时执行 Python 代码，包括通过 xarray 等消费者打开引用文件系统。每当文档包含 gen 数组时，就会到达_process_gen路径，而其他路径取决于与模板相关的选项和值。此问题已在 2026.6.0 版本中修复。(CVE-2026-104851)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fsspec は、ファイルシステムインターフェイス用の仕様および Python 実装フレームワークです。0.9.0から2026.6.0まで、fsspec.implementations.reference.ReferenceFileSystemは、無制限のjinja2を通じてKerchunk参照JSONドキュメントからのフィールドを評価します。Template(...)。render(...) 呼び出し
    _process_references1._render_jinja、_process_templates、および fsspec/implementations/reference.py の _process_gen。インラインで提供されたドキュメント、または攻撃者が制御する URL からフェッチされたドキュメントは、参照データが読み取られる前に xarray などのコンシューマーを通してなど、参照ファイルシステムが開かれると Python コードを実行するテンプレート式を提供する可能性があります。ドキュメントに gen 配列が含まれている場合は常に_process_genパスに到達しますが、他のパスはテンプレート関連のオプションと値に依存します。この問題はバージョン 2026.6.0 で修正されています。(CVE-2026-104851)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fsspec is a specification and Python implementation framework for filesystem interfaces. From 0.9.0 until     2026.6.0, fsspec.implementations.reference.ReferenceFileSystem evaluates fields from Kerchunk reference     JSON documents through unrestricted jinja2.Template(...).render(...) calls in
    _process_references1._render_jinja, _process_templates, and _process_gen in     fsspec/implementations/reference.py. A document supplied inline or fetched from an attacker-controlled URL     can provide template expressions that execute Python code when the reference filesystem is opened,     including through consumers such as xarray, before referenced data is read. The _process_gen path is     reached whenever a document includes a gen array, while the other paths depend on template-related options     and values. This issue is fixed in version 2026.6.0. (CVE-2026-104851)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:22028-1 advisory.

    Changes in python-fsspec:

    - CVE-2026-104851: python-fsspec: remote code execution via       server-side template injection in `ReferenceFileSystem` (bsc#1284173)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473010	SCA: security update for fsspec (GHSA-27vj-qcqg-25rc)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/6	2026/10/6	high
473583	Echo: fsspec: security update to 2026.6.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/7	2026/10/7	high
473010	SCA: security update for fsspec (GHSA-27vj-qcqg-25rc)	Tenable Cloud Security	SCA Checks	2026/10/6	2026/10/6	high
473583	Echo: fsspec: security update to 2026.6.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/7	2026/10/7	high
473608	Chainguard: airflow-core-2: security update to 2.11.2-r13	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/7	2026/10/7	high
473608	Chainguard: airflow-core-2: security update to 2.11.2-r13	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/7	2026/10/7	high
362776	Linux Distros 未修補弱點：CVE-2026-104851	Nessus	Misc.	2026/10/3	2026/10/6	high
362776	Linux Distros 未修补的漏洞：CVE-2026-104851	Nessus	Misc.	2026/10/3	2026/10/6	high
362776	Linux Distros のパッチ未適用の脆弱性: CVE-2026-104851	Nessus	Misc.	2026/10/3	2026/10/6	high
362776	Linux Distros Unpatched Vulnerability : CVE-2026-104851	Nessus	Misc.	2026/10/3	2026/10/6	high
364114	openSUSE 16 Security Update : python-fsspec (openSUSE-SU-2026:22028-1)	Nessus	SuSE Local Security Checks	2026/10/8	2026/10/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high