Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前的 Keras 版本 3.14.0 在位於「keras/src/utils/file_utils.py」的封存擷取公用程式中容易發生路徑遊走問題。函式「filter_safe_tarinfos（）」和「filter_safe_zipinfos（）」會針對處理程序目前工作目錄 （CWD） 而不是實際擷取目的地驗證封存成員路徑。當處理程序在 CWD 設定為「/」的情況下執行時 （這在 Docker 容器、CI/CD 執行器和 Jupyter 環境中很常見），驗證邊界會變成檔案系統根目錄，允許遊走路徑繞過安全性檢查。此外，zip 篩選器包含一個錯誤，當遇到封鎖的項目時會導致「AttributeError」，從而導致提取不完整。此外，Python 3.11 安裝缺乏「filter=data」安全網，使其完全依賴有缺陷的基於 CWD 的過濾器。利用此漏洞可能會導致在預期提取目錄之外進行任意文件寫入，使攻擊者能夠覆蓋配置文件、注入惡意代碼或損壞機器學習數據集和管道。
    (CVE-2026-11816)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-11816

high Nessus Plugin ID 320813

版本 1.2