Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenStack Glance 在 29.1.1、 之前 30.x30.1.1、 之前，且 31.0.0 受伺服器端請求偽造（SSRF）影響。透過使用 HTTP 重定向，已認證的使用者可以繞過 URL 驗證檢查，直接導向內部服務。只有 Glance 圖片匯入功能受到影響。特別是網頁下載與快速下載匯入方法，以及可選（預設未啟用）ovf_process影像匯入外掛，皆受此漏洞影響。（CVE-2026-34881）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenStack Glance在 29.1.1之前 ， 30.x30.1.131.0.0且受服务器端请求伪造（SSRF）影响。通过HTTP重定向，认证用户可以绕过URL验证检查，重定向到内部服务。只有Glance图片导入功能受影响。特别是网页下载和一瞥下载导入方法都存在此漏洞，可选的（默认未启用）ovf_process图片导入插件也同样存在。（CVE-2026-34881）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主機上安裝的套件受到 USN-8199-1 公告中所提及的多個弱點影響。

    Martin Kaesberger 發現OpenStack Glance 的影像處理可傳回任意檔案的內容。攻擊者可能會利用此問題洩漏敏感資料。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-32498)

    H Yongeun Ji 和 Abhishek Kekane 在 OpenStack Glance 的影像匯入中發現數個伺服器端要求偽造弱點。攻擊者可能利用此問題繞過 URL 驗證檢查並重新導向至內部服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。
    (CVE-2026-34881)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-8199-1 公告中提及的多个漏洞影响。

    Martin Kaesberger 发现 OpenStack Glance 的图像处理可返回任意文件的内容。攻击者可能利用此问题来泄露敏感数据。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-32498)

    Hyuneun Ji 和 Abhishek Kekane 在 OpenStack Glance 的图像导入中发现多个服务器端请求伪造漏洞。攻击者可能利用此问题绕过 URL 验证检查并重定向到内部服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。
    (CVE-2026-34881)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenStack Glanceは29.1.1前、30.x30.1.1前、そして31.0.0はサーバーサイドリクエスト偽造(SSRF)の影響を受けます。HTTPリダイレクトを利用することで、認証済みユーザーはURL検証チェックを回避し、内部サービスにリダイレクトできます。影響を受けるのはGlance画像インポート機能のみです。特に、ウェブダウンロードおよびGlanceダウンロードインポート方式、オプション(デフォルトで有効ではない)ovf_process画像インポートプラグインもこの脆弱性の対象となります。(CVE-2026-34881)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-8199-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Martin Kaesberger 氏は、OpenStack Glance の画像処理が任意のファイルのコンテンツを返す可能性があることを発見しました。攻撃者がこの問題を利用して、秘密データを抽出する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2024-32498)

    Hyoungeun Ji氏とAbhishek Kekane氏は、OpenStack Glanceのイメージインポートでいくつかのサーバーサイドリクエストフォージェリの脆弱性を発見しました。攻撃者がこの問題を利用して、URL検証チェックをバイパスし、内部サービスにリダイレクトする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。
    (CVE-2026-34881)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenStack Glance before 29.1.1, 30.x before 30.1.1, and 31.0.0 is affected by Server-Side Request Forgery     (SSRF). By use of HTTP redirects, an authenticated user can bypass URL validation checks and redirect to     internal services. Only glance image import functionality is affected. In particular, the web-download and     glance-download import methods are subject to this vulnerability, as is the optional (not enabled by     default) ovf_process image import plugin. (CVE-2026-34881)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8199-1 advisory.

    Martin Kaesberger discovered that OpenStack Glance's image processing could return the contents of     arbitrary files. An attacker could possibly use this issue to exfiltrate sensitive data. This issue only     affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2024-32498)

    Hyeongeun Ji and Abhishek Kekane discovered several server-side request forgery vulnerabilities in     OpenStack Glance's image import. An attacker could possibly use this issue to bypass URL validation checks     and redirect to internal services. This issue only affected Ubuntu 18.04 LTS and Ubuntu 20.04 LTS.
    (CVE-2026-34881)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304411	Linux Distros 未修補的弱點：CVE-2026-34881	Nessus	Misc.	2026/3/31	2026/4/29	medium
304411	Linux Distros 未修补的漏洞：CVE-2026-34881	Nessus	Misc.	2026/3/31	2026/4/29	medium
309914	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTSOpenStack Glance 弱點 (USN-8199-1)	Nessus	Ubuntu Local Security Checks	2026/4/23	2026/4/23	high
309914	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTSOpenStack Glance 漏洞 (USN-8199-1)	Nessus	Ubuntu Local Security Checks	2026/4/23	2026/4/23	high
304411	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34881	Nessus	Misc.	2026/3/31	2026/4/29	medium
309914	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTSOpenStack Glance の脆弱性USN-8199-1	Nessus	Ubuntu Local Security Checks	2026/4/23	2026/4/23	high
304411	Linux Distros Unpatched Vulnerability : CVE-2026-34881	Nessus	Misc.	2026/3/31	2026/4/29	medium
309914	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : OpenStack Glance vulnerabilities (USN-8199-1)	Nessus	Ubuntu Local Security Checks	2026/4/23	2026/4/23	high

检测

插件搜索

medium

medium

high

high

medium

high

medium

high