Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GNU Wget 在 FTP 被動模式下運作時，不會驗證 FTP PASV 回應所提供的 IP 位址。惡意 FTP 伺服器或重新導向至 FTP URL 的 HTTP 伺服器可以利用此行為將 Wget 的資料連線重新導向到任意 IP 位址和連接埠。這允許攻擊者從運行 Wget 的機器偽造伺服器端請求 （SSRF），從而可能存取 localhost 服務或內部網路資源。（CVE-2026-15146）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-15146

medium Nessus Plugin ID 326548

版本 1.9