There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.6.10 and 1.7.1,
    Authlib's OAuth 2.0 authorization endpoint can be turned into an unauthenticated open redirect when a
    request uses an unsupported response_type and supplies an attacker-controlled redirect_uri. The vulnerable
    behavior happens before client lookup and before any redirect URI validation. As a result, an attacker
    does not need a valid client registration, an authenticated user, or any prior state. A single request to
    the authorization endpoint is enough to obtain a 302 Location response to an arbitrary attacker-controlled
    URL. This vulnerability is fixed in 1.6.10 and 1.7.1. (CVE-2026-41479)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Authlib 是构建 OAuth 和 OpenID Connect 服务器的 Python 库。在 1.6.10 和 1.7.1之前，当请求使用不受支持的response_type并提供受攻击者控制的redirect_uri时，Authlib 的 OAuth 2.0 授权端点可转变为未经身份验证的开放重定向。易受攻击的行为发生在客户端查找之前和任何重定向 URI 验证之前。因此，攻击者不需要有效的客户端注册、经过身份验证的用户或任何之前的状态。对授权端点的单个请求就足以获得对任意攻击者控制的 URL 的 302 位置响应。此漏洞已在 1.6.10 和 1.7.1 中修复。(CVE-2026-41479)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authlib 是一種 Python 程式庫，可構建 OAuth 和 OpenID Connect 伺服器。在 1.6.10 和 1.7.1之前，當請求使用不受支援的response_type並提供攻擊者控制的redirect_uri時，Authlib 的 OAuth 2.0 授權端點可能會變成未經驗證的開放重新導向。易受攻擊的行為發生在用戶端查詢之前，以及任何重新導向 URI 驗證之前。因此，攻擊者不需要有效的用戶端註冊、經過驗證的使用者或任何先前的狀態。對授權端點的單一要求就足以取得對任意攻擊者控制的 URL 的 302 位置回應。此弱點已在 1.6.10 和 1.7.1 中修正。(CVE-2026-41479)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Authlib は、OAuth および OpenID Connect サーバーを構築する Python ライブラリの一種です。1.6.10および1.7.1以前では、リクエストがサポートされていないresponse_typeを使用し、攻撃者が制御するredirect_uriを提供するとき、AuthlibのOAuth2.0承認エンドポイントは認証されていないオープンリダイレクトに変わる可能性があります。この脆弱な動作は、クライアント検索の前、およびリダイレクト URI 検証の前に発生します。その結果、攻撃者は有効なクライアント登録、認証されたユーザー、または以前の状態を必要としません。承認エンドポイントへのリクエスト 1 つだけで、攻撃者が制御する任意の URL への 302 ロケーション応答を取得するのに十分です。この脆弱性は、1.6.10 および 1.7.1 で修正されています。(CVE-2026-41479)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4111-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-Authlib 用のこの更新は、次の問題を修正します:

    - CVE-2026-41479:未サポートのresponse_typesで細工された認証リクエストが、認証されていないオープンリダイレクトを引き起こす可能性があります(bsc#1275231)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21795-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-Authlib における変更点:

    - CVE-2026-41479:細工された認証リクエストを介したオープンリダイレクトの脆弱性(bsc#1275231)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4111-1 advisory.

    This update for python-Authlib fixes the following issue:

    - CVE-2026-41479: crafted authorization requests with unsupported response_types can cause unauthenticated     open       redirects (bsc#1275231).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.6.10 and 1.7.1,     Authlib's OAuth 2.0 authorization endpoint can be turned into an unauthenticated open redirect when a     request uses an unsupported response_type and supplies an attacker-controlled redirect_uri. The vulnerable     behavior happens before client lookup and before any redirect URI validation. As a result, an attacker     does not need a valid client registration, an authenticated user, or any prior state. A single request to     the authorization endpoint is enough to obtain a 302 Location response to an arbitrary attacker-controlled     URL. This vulnerability is fixed in 1.6.10 and 1.7.1. (CVE-2026-41479)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21795-1 advisory.

    Changes in python-Authlib:

    - CVE-2026-41479: Open Redirect vulnerability via crafted authorization       requests (bsc#1275231)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
460704	Echo: authlib: security update to 1.6.10	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
460704	Echo: authlib: security update to 1.6.10	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
444854	SCA: security update for authlib (GHSA-w8p2-r796-3vmq)	Tenable Cloud Security	SCA Checks	2026/7/18	2026/7/18	medium
444854	SCA: security update for authlib (GHSA-w8p2-r796-3vmq)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/18	2026/7/18	medium
322299	Linux Distros 未修补的漏洞：CVE-2026-41479	Nessus	Misc.	2026/6/24	2026/10/28	medium
322299	Linux Distros 未修補弱點：CVE-2026-41479	Nessus	Misc.	2026/6/24	2026/10/28	medium
322299	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41479	Nessus	Misc.	2026/6/24	2026/10/28	medium
345831	SUSE SLED15 / SLES15 セキュリティ更新:python-Authlib(SUSE-SU-2026:4111-1)	Nessus	SuSE Local Security Checks	2026/9/15	2026/9/15	medium
343952	openSUSE 16 セキュリティ更新 : python-Authlib (openSUSE-SU-2026:21795-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	medium
345831	SUSE SLED15 / SLES15 Security Update : python-Authlib (SUSE-SU-2026:4111-1)	Nessus	SuSE Local Security Checks	2026/9/15	2026/9/15	medium
322299	Linux Distros Unpatched Vulnerability : CVE-2026-41479	Nessus	Misc.	2026/6/24	2026/10/28	medium
343952	openSUSE 16 Security Update : python-Authlib (openSUSE-SU-2026:21795-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium