Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。在 2.2.22、3.1.20 和 3.2.5 之前的版本中，`Rack::Directory` 的路徑檢查在擴充路徑上使用了字串前置詞比對。如果目標路徑以 root 字串開頭，則 `/../root_example/` 之類的要求可逸出已設定的 root，進而允許在預定 root 之外列出目錄。 2.2.22、3.1.20 和 3.2.5 版本已修正此問題。
    (CVE-2026-22860)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-22860

high Nessus Plugin ID 299489

版本 1.10