Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Liquid Prompt 是適用於 Bash 和 Zsh 的自適型提示。從 cf3441250bb5d8b45f6f8b389fcdf427a99ac28a 認可到主要分支上的認可 a4f6b8d8c90b3eaa33d13dfd1093062ab9c4b30c 之前任意命令插入可能會導致當使用者在 Git 存放庫中輸入包含特製分支名稱的目錄時執行程式碼。惡意利用需要啟用 LP_ENABLE_GITSTATUSD 組態選項 (預設為啟用)、在載入 Liquid Prompt 之前安裝並啟動 gitstatusd (非預設)以及啟用 shell 提示替換 (在 Bash 中透過shopt -spromptvars預設為啟用)的 Zsh 中預設未啟用)。當轉譯提示時shell 將會評估預設分支或簽出分支中包含 shell 語法 (例如 $(...) )或反引號運算式的分支名稱。穩定版本不受影響只有 master 分支包含有弱點的認可。認可 a4f6b8d8c90b3eaa33d13dfd1093062ab9c4b30c 包含一個修正。因應措施是將 LP_ENABLE_GITSTATUSD 組態選項設為 0。(CVE-2026-27113)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-27113

medium Nessus Plugin ID 299825

版本 1.5