遠端 Windows 主機上安裝的 7-Zip 版本為 26.02 或更早版本。因此，其會受到一個弱點的影響：

  - 7-Zip for Windows 在提取特製的 RAR5 封存時無法保留 Web 標記，因為它抑制封存提供的 Zone.Identifier 流的防護與確切的名稱「Zone.Identifier」匹配，而名為「：Zone.Identifier：$DATA」的 RAR5 STM 記錄不匹配，NTFS 將其規範化為同一流，以 ZoneId=0 覆蓋傳播的 Internet 區域標記。名為「：：$DATA」的第二個 STM 記錄會覆寫擷取檔案的預設資料流，讓攻擊者能夠擊敗 SmartScreen/MotW 警告並欺騙檔案內容。（CVE-2026-58052）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

7-zip <= 26.02 繞過網路標記（CVE-2026-58052）

medium Nessus Plugin ID 324932

版本 1.1

偵測

7-zip <= 26.02 繞過網路標記 （CVE-2026-58052）

medium Nessus Plugin ID 324932

版本 1.1

7-zip <= 26.02 繞過網路標記（CVE-2026-58052）