Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nltk 版本 3.9.2 中 'nltk.util' 模組的 'filestring（）' 函式中存在弱點，由於輸入路徑驗證不當，導致任意檔案讀取。該功能無需清理即可直接開啟使用者輸入指定的文件，使攻擊者能夠透過提供絕對路徑或遍歷路徑來存取敏感的系統檔案。此漏洞可以在本地或遠端被利用，特別是在 Web API 或其他接受使用者提供輸入的介面中使用該函數的情況下。
    (CVE-2026-0846)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-0846

high Nessus Plugin ID 301683

版本 1.6