Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.9.2 版及其之前的 NLTK 版本中存有一個弱點其允許透過多個 CorpusReader 類別 (包括 WordListCorpusReader、TgedCorpusReader 和 BracketParseCorpusReader) 中的路徑遊走讀取任意檔案。這些類別無法正確清理或驗證檔案路徑讓攻擊者得以遊走目錄並存取伺服器上的敏感檔案。在處理使用者控制的檔案輸入的情況下此問題尤其重要例如在機器學習 API、聊天機器人或 NLP 管線中。惡意利用此弱點可導致未經授權存取敏感檔案包括系統檔案、SSH 私密金鑰和 API token且若與其他弱點結合可能升級為遠端程式碼執行。 (CVE-2026-0847)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-0847

high Nessus Plugin ID 301115

版本 1.6