因此，它會受到 ALAS2023-2026-1410 公告中提及的一個弱點影響。

    wheel 是用於操控 Python wheel 檔案 (如 PEP 427 中所定義) 的命令行工具。在 0.46.1 及之前版本中由於擷取後不當處理檔案權限unpack 函式容易受到檔案權限修改的影響。即使擷取處理程序本身可能已清理路徑該邏輯還是盲目地信任來自 chmod 作業封存標頭的檔案名稱。攻擊者可特製一個惡意的 wheel 檔案該檔案在解壓縮時會變更重要係統檔案 (例如 /etc/passwd、SSH 金鑰、組態檔案) 的權限進而透過修改現已可寫入的指令碼來允許權限提升或執行任意程式碼。0.46.2 版已修正此問題。(CVE-2026-24049)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023python3.12-wheel、python3.12-wheel-wheel (ALAS2023-2026-1410)

medium Nessus Plugin ID 299542

找不到依附元件