Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rekor 是一種軟體供應鏈透明度記錄檔。在 1.4.3 及之前版本中由於 /api/v1/index/retrieve 支援透過使用者提供的 URL 擷取公開金鑰因此攻擊者可在任意內部服務中觸發 SSRF。由於 SSRF 只能觸發 GET 要求因此要求無法變動狀態。GET 要求的回應並未傳回給呼叫者因此不可能發生資料洩漏。惡意執行者可嘗試透過 Blind SSRF 探查內部網路。此問題已在版本 1.5.0中修正。
    若要因應此問題請使用 --enable_retrieve_api=false 停用搜尋端點。 (CVE-2026-24117)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rekor 是一种供应链透明度日志软件。在 1.4.3 及更低版本中攻击者可触发任意内部服务的 SSRF因为 /api/v1/index/retrieve 支持通过用户提供的 URL 检索公钥。由于 SSRF 只能触发 GET 请求因此该请求无法改变状态。来自 GET 请求的响应不会返回给调用程序因此无法发生数据外泄。恶意执行者可尝试通过 Blind SSRF 探测内部网络。版本 1.5.0中已修复该问题。
    要解决此问题请通过 --enable_retrieve_api=false 禁用搜索端点。 (CVE-2026-24117)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-6b87863841 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    アップストリームリリース 2.98.0。 https://github.com/jfrog/jfrog-cli/releases/tag/v2.98.0

    以下のセキュリティ問題を解決します:
    CVE-2025-11579 CVE-2025-66564 CVE-2026-23831 CVE-2026-23991 CVE-2026-23992 CVE-2026-24117 CVE-2026-24137 CVE-2026-24686 CVE-2026-32285 CVE-2026-33762 CVE-2026-34165 CVE-2026-34986

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-de52e7caa1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.87.3 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rekor は、ソフトウェアサプライチェーンの透明性ログです。バージョン 1.4.3 およびそれ以前では、/api/v1/index/retrieve がユーザー提供の URL からの公開鍵の取得をサポートしているため、攻撃者が任意の内部サービスに対して SSRF を発生させる可能性があります。SSRF は GET リクエストのみをトリガーできるため、リクエストは状態を変化させることができません。GET リクエストからの応答が呼び出し側に返されないため、データの抽出が可能ではありません。悪意のある攻撃者が、Blind SSRF を通じて内部ネットワークをプローブしようとする可能性があります。この問題は、バージョン 1.5.0で修正されています。
    この問題を回避するには、検索エンドポイントを --enable_retrieve_api=false で無効にしてください。CVE-2026-24117

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-21a2f3709a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.87.0 に更新してください



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-21a2f3709a advisory.

    Update to 2.87.0



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rekor is a software supply chain transparency log. In versions 1.4.3 and below, attackers can trigger SSRF     to arbitrary internal services because /api/v1/index/retrieve supports retrieving a public key via user-     provided URL. Since the SSRF only can trigger GET requests, the request cannot mutate state. The response     from the GET request is not returned to the caller so data exfiltration is not possible. A malicious actor     could attempt to probe an internal network through Blind SSRF. The issue has been fixed in version 1.5.0.
    To workaround this issue, disable the search endpoint with --enable_retrieve_api=false. (CVE-2026-24117)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6b87863841 advisory.

    Upstream release 2.98.0. https://github.com/jfrog/jfrog-cli/releases/tag/v2.98.0

    Resolves the following security issues:
    CVE-2025-11579     CVE-2025-66564     CVE-2026-23831     CVE-2026-23991     CVE-2026-23992     CVE-2026-24117     CVE-2026-24137     CVE-2026-24686     CVE-2026-32285     CVE-2026-33762     CVE-2026-34165     CVE-2026-34986

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-de52e7caa1 advisory.

    Update to 2.87.3

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
296264	Linux Distros 未修補的弱點：CVE-2026-24117	Nessus	Misc.	2026/1/23	2026/4/29	medium
296264	Linux Distros 未修补的漏洞：CVE-2026-24117	Nessus	Misc.	2026/1/23	2026/4/29	medium
311385	Fedora 44 : jfrog-cli (2026-6b87863841)	Nessus	Fedora Local Security Checks	2026/5/1	2026/5/1	high
301422	Fedora 42gh2026-de52e7caa1	Nessus	Fedora Local Security Checks	2026/3/7	2026/3/7	high
296264	Linux Distros のパッチ未適用の脆弱性: CVE-2026-24117	Nessus	Misc.	2026/1/23	2026/4/29	medium
300473	Fedora 43gh2026-21a2f3709a	Nessus	Fedora Local Security Checks	2026/3/3	2026/3/3	high
300473	Fedora 43 : gh (2026-21a2f3709a)	Nessus	Fedora Local Security Checks	2026/3/3	2026/3/3	high
296264	Linux Distros Unpatched Vulnerability : CVE-2026-24117	Nessus	Misc.	2026/1/23	2026/4/29	medium
311385	Fedora 44 : jfrog-cli (2026-6b87863841)	Nessus	Fedora Local Security Checks	2026/5/1	2026/5/1	high
301422	Fedora 42 : gh (2026-de52e7caa1)	Nessus	Fedora Local Security Checks	2026/3/7	2026/3/7	high

检测

插件搜索

medium

medium

high

high

medium

high

high

medium

high

high