遠端主機上安裝的 curl 版本為早於 8.19.0 的 7.33.0 版本。因此會受到因重新導向和 Netrc 造成的權杖洩漏弱點的影響：

  - 當 OAuth2 持有人權杖用於 HTTP(S) 傳輸，且該傳輸執行重新導向至第二個 URL，curl 在某些情況下可將該 token 洩漏給第二個主機名稱。如果將第一個要求重新導向至的主機名稱在所用的 .netrc 檔案中有「machine」或「default」關鍵字資訊，curl 會將第一個主機的持有人權杖集也傳遞給第二個主機。(CVE-2026-3783)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Curl 7.33.0 < 8.19.0 因重新導向和 Netrc 造成的權杖洩漏

medium Nessus Plugin ID 302778

版本 1.1