Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。在 2.2.22、 3.1.20和 3.2.5版之前「Rack::Directory」的路徑檢查會在擴充路徑上使用字串前置詞比對。如果目標路徑以 root 字串開頭則「/../root_example/」之類的要求會逸出設定的 root進而允許列出預定 root 之外的目錄。 2.2.22、 3.1.20和 3.2.5 版可修正該問題。
    (CVE-2026-22860)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-22860

high Nessus Plugin ID 299489

版本 1.4