Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - YT-DLP 是一個命令行音頻/視頻下載器。從版本 2023.06.21 和之前的版本 2026.02.21開始，當使用 yt-dlp 的 '--netrc-cmd' 命令列選項 （或 'netrc_cmd' Python API 參數） 時，攻擊者可以使用惡意製作的 URL 在使用者的系統上實現任意命令插入。
    yt-dlp 維護者假設此漏洞對任何在命令/配置中使用「--netrc-cmd」或在 Python 指令碼中使用「netrc_cmd」的人來說影響很大。儘管惡意製作的 URL 本身對許多用戶來說看起來非常可疑，但對於具有不顯眼 URL 的惡意製作的網頁來說，通過 HTTP 重定向秘密利用此漏洞是微不足道的。引數中沒有「--netrc-cmd」或指令碼中沒有「netrc_cmd」的使用者不會受到影響。沒有發現證據表明此漏洞在野外使用。yt-dlp 版本 2026.02.21 透過驗證所有 netrc 機器值並在意外輸入時引發錯誤來修正此問題。作為因應措施，無法升級的使用者應避免使用 '--netrc-cmd' 命令列選項 （或 'netrc_cmd' Python API 參數），或者至少不應在 '--netrc-cmd' 引數中傳遞預留位置 （'{}'）。（CVE-2026-26331）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-26331

high Nessus Plugin ID 299954

版本 1.5