遠端 Windows 主機上安裝的 7-Zip 為 26.01 或更低版本。因此，其會受到一個弱點的影響：

  - 7-Zip for Windows 在提取特製的 RAR5 封存時無法保留 Web 標記，因為它會抑制封存提供的 Zone.Identifier 流的偵測機制，只匹配確切的名稱「Zone.Identifier」，而名為「:Zone.Identifier:$DATA」的 RAR5 STM 記錄無法匹配，且 NTFS 會將其規範化為同一流，以 ZoneId=0 覆蓋傳播的 Internet 區域標記。名為「::$DATA」的第二個 STM 記錄會覆寫擷取檔案的預設資料流，讓攻擊者能夠擊敗 SmartScreen/MotW 警告並欺騙檔案內容。（CVE-2026-58052）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

7-zip <= 26.01 繞過 Web 標記 (CVE-2026-58052)

medium Nessus Plugin ID 324932

版本 1.4