根據應用程式自我報告的版本號碼，遠端主機上執行的 Tenable Identity Exposure 低於 3.77.17 版。因此，根據警示 TNS-2026-11，該網站受到多項漏洞影響：

  - Node.js 權限模型中的一個缺陷，允許攻擊者利用精心設計的相對符號連結路徑繞過「--allow-fs-read--allow-fs-write'' 和 '' 限制。藉由鏈結目錄和符號連結，僅獲授予目前目錄存取權的指令碼可逸出允許的路徑並讀取敏感檔案。這會破壞預期的隔離保證，並啟用任意檔案讀取/寫入，進而導致潛在的系統入侵。
    此漏洞影響 v20、v22、v24 及 v25 權限模型Node.js使用者。（CVE-2025-55130）

  - SQL Server 中不當的存取控制允許授權攻擊者在網路上提升權限。
    (CVE-2026-21262)

  - SQL Server 中對指定輸入類型不當的驗證，使授權攻擊者能在網路上提升權限。（CVE-2026-26115）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tenable Identity Exposure < 3.77.17 多個弱點 (TNS-2026-11)

high Nessus Plugin ID 310403

版本 1.1