Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Poetry 是 Python 的相依性管理器。從版本 1.4.0 到之前的版本 2.3.3，精心製作的輪子可以包含 ../ Poetry 在沒有包含檢查的情況下寫入磁碟的路徑，允許以 Poetry 處理程序的權限進行任意檔案寫入。在正常安裝流程期間，可從不受信任的套件成品存取它。（通常，安裝惡意輪子並不足以執行惡意程式碼。
    只有在使用者匯入或叫用惡意套件時，才會在安裝後執行惡意程式碼。此問題已在 2.3.3 版中修正。(CVE-2026-34591)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-34591

high Nessus Plugin ID 304878

版本 1.10