There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - AsyncSSH is a Python package which provides an asynchronous client and server implementation of the SSHv2
    protocol on top of the Python asyncio framework. Version 2.23.0 contains an incomplete fix for
    CVE-2026-45309 in SSHServerConfig._set_tokens that blocks /, , and .. before %u substitution in
    AuthorizedKeysFile but does not block a leading ~ or ${ENV}, allowing later expansion in _expand_val and
    Path(filename).expanduser() to escape the intended authorized-keys directory. This issue is fixed in
    version 2.23.1. (CVE-2026-54590)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncSSH 是一個 Python 套件，它在 Python asyncio 框架之上提供 SSHv2 協定的非同步用戶端和伺服器實作。版本 2.23.0 包含 in SSHServerConfig._set_tokens 的 CVE-2026-45309 不完整修正，該修正會封鎖 AuthorizedKeysFile 中 %u 取代之前的 /、 和 ..，但不會封鎖前導 ~ 或 ${ENV}，因此允許稍後在 _expand_val 和 Path（filename）.expanduser（） 中展開，以逸出預期的授權金鑰目錄。2.23.1 版已修正此問題。(CVE-2026-54590)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncSSH 是一个 Python 程序包，用于在 Python asyncio 框架之上提供 SSHv2 协议的异步客户端和服务器实现。2.23.0版本包含针对 in SSHServerConfig._set_tokens 的CVE-2026-45309不完整补丁，该补丁在 AuthorizedKeysFile 中 %u 替换之前阻断 /、 和 .. 但未阻断前导 ~ 或 ${ENV}，从而允许以后扩展 _expand_val 和 Path（filename）.expanduser（） 以转义预期的 authorized-keys 目录。此问题已在 2.23.1 版本中修复。(CVE-2026-54590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncSSH は、Python asyncio フレームワークの上に SSHv2 プロトコルのクライアントとサーバーの非同期実装を提供する Python パッケージです。バージョン 2.23.0 には、AuthorizedKeysFile の %u 置換前の /、、、および .. をブロックするが、先頭の ~ または ${ENV} をブロックしない SSHServerConfig._set_tokens の CVE-2026-45309 の不完全な修正が含まれています。これにより、_expand_val と Path(filename).expanduser() での後の拡張が意図された authorized-keys ディレクトリをエスケープされる可能性があります。この問題はバージョン 2.23.1 で修正されています。(CVE-2026-54590)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-1f248487e4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 2.24.0 への更新 修正 CVE-2026-54590:authorized-keys ディレクトリエスケープを通じた認証されていないファイル変更 修正 CVE-2026-54591:SCP クライアントのパストラバーサルによる任意のファイル書き込み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-574496d9ae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    インポート asyncssh 2.23.1 修正 CVE-2026-54590:authorized-keys ディレクトリエスケープを通じた未承認のファイル変更 修正 CVE-2026-54591:SCP クライアントのパストラバーサルによる任意のファイル書き込み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-1f248487e4 advisory.

    update to version 2.24.0     Fix CVE-2026-54590: Unauthorized file modification via authorized-keys directory escape     Fix CVE-2026-54591: Arbitrary file write via path traversal in SCP client

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-574496d9ae advisory.

    import asyncssh 2.23.1     Fix CVE-2026-54590: Unauthorized file modification via authorized-keys directory escape     Fix CVE-2026-54591: Arbitrary file write via path traversal in SCP client

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AsyncSSH is a Python package which provides an asynchronous client and server implementation of the SSHv2     protocol on top of the Python asyncio framework. Version 2.23.0 contains an incomplete fix for     CVE-2026-45309 in SSHServerConfig._set_tokens that blocks /, , and .. before %u substitution in     AuthorizedKeysFile but does not block a leading ~ or ${ENV}, allowing later expansion in _expand_val and     Path(filename).expanduser() to escape the intended authorized-keys directory. This issue is fixed in     version 2.23.1. (CVE-2026-54590)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
446359	SCA: security update for asyncssh (GHSA-qr67-gv47-xwwh)	Tenable Self-Hosted Container Security	SCA Checks	8/26/2026	8/26/2026	medium
446359	SCA: security update for asyncssh (GHSA-qr67-gv47-xwwh)	Tenable Cloud Security	SCA Checks	8/26/2026	8/26/2026	medium
326086	Linux Distros 未修補弱點：CVE-2026-54590	Nessus	Misc.	7/10/2026	9/7/2026	medium
326086	Linux Distros 未修补的漏洞：CVE-2026-54590	Nessus	Misc.	7/10/2026	9/7/2026	medium
326086	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54590	Nessus	Misc.	7/10/2026	9/7/2026	medium
327896	Fedora 44:python-asyncssh(2026-1f248487e4)	Nessus	Fedora Local Security Checks	7/19/2026	7/19/2026	high
327895	Fedora 43:python-asyncssh(2026-574496d9ae)	Nessus	Fedora Local Security Checks	7/19/2026	7/19/2026	high
327896	Fedora 44 : python-asyncssh (2026-1f248487e4)	Nessus	Fedora Local Security Checks	7/19/2026	7/19/2026	high
327895	Fedora 43 : python-asyncssh (2026-574496d9ae)	Nessus	Fedora Local Security Checks	7/19/2026	7/19/2026	high
326086	Linux Distros Unpatched Vulnerability : CVE-2026-54590	Nessus	Misc.	7/10/2026	9/7/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

high

high

high

high

medium