Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Parsl 是 Python 平行指令碼程式庫。 2026.01.05之前版本的 parsl-visualize 元件中存在一個 SQL 插入弱點。應用程式會利用不安全的字串格式化 (Python % 運算子) 搭配使用者直接從 URL 路由提供的輸入 (workflow_id) 來建構 SQL 查詢。這允許具有虛擬化儀表板存取權的未經驗證攻擊者插入任意 SQL 命令進而可能導致監控資料庫的資料洩漏或拒絕服務。
    2026.01.05 版可修復此問題。 (CVE-2026-21892)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 13 主機已安裝一個受到 dsa-6099 公告中提及的弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6099-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 1 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 python-parsl CVE ID CVE-2026-21892

    Viral Vaghela 在 Python 的平行指令碼程式庫 Parsl 中發現一個 SQL 插入弱點。

    針對穩定的發行版本 (trixie)此問題已在 2025.01.13+ds-1+deb13u1 版本中修正。

    建議您升級 python-parsl 套件。

    如需 python-parsl 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/python-parsl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6099 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6099-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 1 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包python-parsl CVE ID CVE-2026-21892

    Viral Vaghela 发现ParslPython 的并行脚本库中存在 SQL 注入漏洞。

    对于稳定发行版本 (trixie)此问题已在版本 2025.01.13+ds-1+deb13u1 中修复。

    我们建议您升级 python-parsl 程序包。

    有关 python-parsl 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/python-parsl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Parsl 是一个 Python 并行脚本库。低于 2026.01.05版本的 parsel-visualize 组件中存在一个 SQL 注入漏洞。应用程序直接从 URL 路由结合使用不安全的字符串格式Python % 运算符和用户提供的输入 (workflow_id) 构建 SQL 查询。这允许具有可视化仪表盘访问权限的未经身份验证的攻击者注入任意 SQL 命令可能导致监控数据库的数据外泄或拒绝服务。
    版本 2026.01.05 已修复该问题。(CVE-2026-21892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Debian 13 ホストには、dsa-6099 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6099-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 1 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ python-parsl CVE ID CVE-2026-21892

    Viral Vaghela 氏は、Python 用の並列スクリプトライブラリである Parsl に SQL インジェクションの脆弱性を発見しました。

    安定版stableディストリビューションtrixieでは、この問題はバージョン 2025.01.13+ds-1+deb13u1 で修正されています。

    python-parsl パッケージをアップグレードすることを推奨します。

    python-parsl の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/python-parsl

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Parsl は Python 並列スクリプトライブラリです。SQL インジェクションの脆弱性が 2026.01.05より前のバージョンの parsl-visualize コンポーネントに存在します。アプリケーションは、URL ルートから直接ユーザー指定の入力workflow_idを使用して安全でない文字列フォーマットPython % 演算子を使用して SQL クエリを構築します。これにより、ビジュアライゼーションダッシュボードへのアクセス権を持つ認証されていない攻撃者が、任意の SQL コマンドを注入して、データの抽出や監視データベースに対するサービス拒否を引き起こす可能性があります。
    バージョン 2026.01.05 ではこの問題が修正されています。(CVE-2026-21892)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6099 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6099-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     January 14, 2026                      https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : python-parsl     CVE ID         : CVE-2026-21892

    Viral Vaghela discovered an SQL injection vulnerability in Parsl, a     parallel scripting library for Python.

    For the stable distribution (trixie), this problem has been fixed in     version 2025.01.13+ds-1+deb13u1.

    We recommend that you upgrade your python-parsl packages.

    For the detailed security status of python-parsl please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/python-parsl

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Parsl is a Python parallel scripting library. A SQL Injection vulnerability exists in the parsl-visualize     component of versions prior to 2026.01.05. The application constructs SQL queries using unsafe string     formatting (Python % operator) with user-supplied input (workflow_id) directly from URL routes. This     allows an unauthenticated attacker with access to the visualization dashboard to inject arbitrary SQL     commands, potentially leading to data exfiltration or denial of service against the monitoring database.
    Version 2026.01.05 fixes the issue. (CVE-2026-21892)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
282488	Linux Distros 未修補的弱點：CVE-2026-21892	Nessus	Misc.	2026/1/8	2026/4/29	high
283689	Debian dsa-6099python-parsl-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/1/14	2026/2/13	high
283689	Debian dsa-6099python-parsl-doc - 安全更新	Nessus	Debian Local Security Checks	2026/1/14	2026/2/13	high
282488	Linux Distros 未修补的漏洞：CVE-2026-21892	Nessus	Misc.	2026/1/8	2026/4/29	high
283689	Debian dsa-6099 : python-parsl-doc - セキュリティ更新	Nessus	Debian Local Security Checks	2026/1/14	2026/2/13	high
282488	Linux Distros のパッチ未適用の脆弱性: CVE-2026-21892	Nessus	Misc.	2026/1/8	2026/4/29	high
283689	Debian dsa-6099 : python-parsl-doc - security update	Nessus	Debian Local Security Checks	2026/1/14	2026/2/13	high
282488	Linux Distros Unpatched Vulnerability : CVE-2026-21892	Nessus	Misc.	2026/1/8	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high