There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, OAuthTokenStore reads
    caller-supplied token identifiers from the shared Core Token Store (CTS) without an OAuth-only namespace,
    and OAuthAdapter accepts a row whose BLOB claims to contain an OAuth token without binding the trusted CTS
    type or verifying integrity. An attacker who can place controlled JSON in CTS under a known token
    identifier, such as through Push Registration followed by an anonymous SNS callback in an enabled realm,
    can mint OAuth bearer tokens and OpenID Connect ID tokens with chosen subject, client, realm, and scope.
    The flaw does not by itself create an OpenAM SSO session or grant console access. This issue is fixed in
    version 16.1.1. (CVE-2026-46498)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 開放存取管理 （OpenAM） 是一種存取管理解決方案。在之前 16.1.1，OAuthTokenStore 會從共用核心權杖存放區 （CTS） 讀取呼叫端提供的權杖識別碼，而 OAuthAdapter 會接受 BLOB 宣告包含 OAuth 權杖的資料列，而不需要繫結受信任的 CTS 類型或驗證完整性。攻擊者若能將受控的 JSON 放在 CTS 中已知的權杖識別碼下 （例如透過推播註冊，然後在已啟用的領域中進行匿名 SNS 回呼），就可以使用所選的主體、用戶端、領域和範圍來鑄造 OAuth 持有人權杖和 OpenID Connect ID 權杖。
    此缺陷本身不會建立 OpenAM SSO 工作階段或授予主控台存取權。16.1.1 版已修正此問題。(CVE-2026-46498)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Open Access Management （OpenAM） 是一种访问管理解决方案。在 16.1.1之前，OAuthTokenStore 从共享核心令牌存储 （CTS） 读取调用方提供的令牌标识符，而无需仅限 OAuth 的命名空间，并且 OAuthAdapter 接受其 BLOB 声明包含 OAuth 令牌的行，而无需绑定受信任的 CTS 类型或验证完整性。攻击者若能将受控制的 JSON 放在 CTS 中已知的令牌标识符下，例如在已启用的领域中通过推送注册，然后使用匿名 SNS 回调，则可以使用所选主题、客户端、领域和范围铸造 OAuth 承载者令牌和 OpenID Connect ID 令牌。
    该缺陷本身不会创建 OpenAM SSO 会话或授予控制台访问权限。此问题已在 16.1.1 版本中修复。(CVE-2026-46498)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open Access Management(OpenAM)は、アクセス管理ソリューションです。16.1.1の前は、OAuthTokenStoreは、OAuthのみの名前空間なしで共有コアトークンストア(CTS)から呼び出し元指定のトークン識別子を読み取り、OAuthAdapterは、信頼できるCTSタイプをバインドしたり、整合性を検証したりせずに、BLOBがOAuthトークンを含むと主張する行を受け入れます。たとえば、プッシュ登録とそれに続く有効なレルムでの匿名のSNSコールバックなどを通じて、既知のトークン識別子の下でCTSに制御されたJSONを配置できる攻撃者が、選択されたサブジェクト、クライアント、レルム、およびスコープを使用して、OAuthベアラートークンおよびOpenID Connect IDトークンを鋳造する可能性があります。
    この欠陥はそれ自体では OpenAM SSO セッションを作成したり、コンソールアクセスを許可したりしません。この問題はバージョン 16.1.1 で修正されています。(CVE-2026-46498)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, OAuthTokenStore reads     caller-supplied token identifiers from the shared Core Token Store (CTS) without an OAuth-only namespace,     and OAuthAdapter accepts a row whose BLOB claims to contain an OAuth token without binding the trusted CTS     type or verifying integrity. An attacker who can place controlled JSON in CTS under a known token     identifier, such as through Push Registration followed by an anonymous SNS callback in an enabled realm,     can mint OAuth bearer tokens and OpenID Connect ID tokens with chosen subject, client, realm, and scope.
    The flaw does not by itself create an OpenAM SSO session or grant console access. This issue is fixed in     version 16.1.1. (CVE-2026-46498)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443987	SCA: security update for org.openidentityplatform.openam:openam-oauth2 (GHSA-cj8f-2fhf-826r)	Tenable Cloud Security	SCA Checks	2026/6/26	2026/9/15	high
443987	SCA: security update for org.openidentityplatform.openam:openam-oauth2 (GHSA-cj8f-2fhf-826r)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/26	2026/9/15	high
346358	Linux Distros 未修補弱點：CVE-2026-46498	Nessus	Misc.	2026/9/16	2026/9/16	high
346358	Linux Distros 未修补的漏洞：CVE-2026-46498	Nessus	Misc.	2026/9/16	2026/9/16	high
346358	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46498	Nessus	Misc.	2026/9/16	2026/9/16	high
346358	Linux Distros Unpatched Vulnerability : CVE-2026-46498	Nessus	Misc.	2026/9/16	2026/9/16	high

检测

插件搜索

high

high

high

high

high

high