Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB Go 驱动程序的客户端级批量写入操作可接受调用程序提供的包含保留分隔符的数据库名称，但在使用该名称构建操作的目标命名空间之前未对其进行转义。将不受信任的输入作为数据库名称传递的应用程序可因此针对数据库和集合进行写入，而不是其预期的数据库和集合。只有 Client.BulkWrite API 会受到影响。（CVE-2026-81521）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上安装的程序包受到 RHSA-2026:68334 公告中提及的多个漏洞影响。

    Red Hat Edge Manager （RHEM） 为边缘设备和应用程序提供简单、可扩展且注重安全的管理。它支持 Podman/Docker 或 Kubernetes 上运行的映像模式 RHEL 和容器工作负载。

    RHEM 现在作为独立功能提供，为边缘部署提供了更大的灵活性。除了独立版本外，RHEM 还继续作为以下平台的插件提供：

    Red Hat Advanced Cluster Management （RHACM）：将队列管理扩展到边缘设备。
    Red Hat Ansible 自动化平台 （AAP）：将边缘管理与 Ansible 自动化集成。

    这种集成使组织能够优化其边缘设备群的管理和编排;无论是数千个分散的零售销售点系统，还是偏远工厂车间的工业机械。

    对客户和合作伙伴的价值：

    * 该解决方案不仅可以帮助客户管理数千台设备，还有助于扩展运营。
    * 要管理大规模部署，客户需要能够与其现有管理系统集成，支持远程配置和无线更新，并收集遥测数据以进行高级分析。
    * Red Hat Edge Manager 提供简单且注重安全的生命周期管理，从边缘设备的载入到停用。

    这种完整的端到端解决方案使组织能够从生成数据的设备群中获得最大价值，所有这些都来自一个集中位置。

    安全修复：

    * flightctl：golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）
    * flightctl：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 的跨站脚本
    * flightctl：golang crypto/x509：通过过量处理 DNS SAN 条目 （CVE-2026-27145） 造成拒绝服务
    * flightctl：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 （CVE-2026-33810）
    * flightctl：Go encoding/asn1：通过解封中的过多递归造成拒绝服务 （CVE-2026-33818）
    * flightctl：Go net/mail：通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）
    * flightctl：golang.org/x/crypto/ssh：由于缺少用户状态检查 （CVE-2026-39831） 导致的安全密钥绕过
    * flightctl：OpenTelemetry-Go：通过超大行李标头造成的拒绝服务 （CVE-2026-41178）
    * flightctl：Moby 容器框架：通过 docker cp 挂载设置 （CVE-2026-42306） 中的争用条件覆盖主机文件
    * flightctl：net/mail：通过病态电子邮件地址解析 （CVE-2026-42499） 造成拒绝服务
    * flightctl：Golang MIME：通过恶意构建的 MIME 标头造成的拒绝服务 （CVE-2026-42504）
    * flightctl：Billy：由于验证不足，通过构建的输入造成拒绝服务 （CVE-2026-44740）
    * flightctl：golang.org/x/crypto/ssh：通过构建的 AES-GCM 数据包解码器输入造成的拒绝服务 （CVE-2026-46597）
    * flightctl：Arc：通过未经身份验证的调试端点 （CVE-2026-48050） 导致的信息泄露和拒绝服务
    * flightctl：golang.org/x/text：通过无效 UTF-8 输入 （CVE-2026-56852） 造成拒绝服务
    * flightctl：Go net/http：未加密的 HTTP/2 连接容易遭受拒绝服务攻击 （CVE-2026-56853）
    * flightctl：Go html/template：通过病态输入 （CVE-2026-56858） 的跨站脚本
    * flightctl： Go：通过 XML 解码递归深度问题 （CVE-2026-56859） 导致的拒绝服务
    * flightctl：golang net/url：路径解析中的二次复杂度导致的拒绝服务 （CVE-2026-56860）
    * flightctl：Golang crypto/tls：通过无限期 KeyUpdate 消息 （CVE-2026-56862） 造成拒绝服务
    * flightctl：PostCSS：通过构建的 sourceMappingURL （CVE-2026-69153） 造成信息泄露
    * flightctl：go-git：通过符号链接解析 （CVE-2026-71556） 进行任意文件读取/写入
    * flightctl：MongoDB Go 驱动程序：通过 Client.BulkWrite （CVE-2026-81521） 中未经验证的数据库名称写入重定向

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341273	Linux Distros 未修补的漏洞：CVE-2026-81521	Nessus	Misc.	2026/8/28	2026/11/3	high
346432	RHEL 10 / 9：Red Hat Edge Manager 版本 1.1.4 安全更新（重要）（RHSA-2026:68334）	Nessus	Red Hat Local Security Checks	2026/9/16	2026/9/16	high

检测

插件搜索

high

high