Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - qui 是用於管理 qBittorrent 執行個體的 Web 介面。1.14.1 版及更舊版本使用可反映任意來源的寬鬆 CORS 原則，同時也傳回 Access-Control-Allow-Credentials: true，有效地允許任何外部網頁代表已登入的使用者提出經驗證的要求。攻擊者可透過誘騙受害者載入惡意網頁來惡意利用此弱點，該網頁會在使用者完全察覺不到的情況下，與使用受害者工作階段的應用程式互動，並可能造成 API 金鑰和帳戶憑證等敏感資料外洩，甚至透過內建的外部程式管理員取得系統完整控制權。要惡意利用此弱點，受害者必須透過非 localhost 主機名稱存取應用程式，並載入受攻擊者控制的網頁，這使得高度針對性的社交工程攻擊，成為現實中最可能的攻擊情境。截至本文發布為止，該問題仍未修正。(CVE-2026-30924)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-30924

critical Nessus Plugin ID 303457

版本 1.5