遠端主機上安裝的 yelp 版本早於 3.28.1-1。因此，它會受到 ALAS2-2026-3821 公告中提及的一個弱點影響。

    由於 yelp-xsl 提供的內容安全性原則 （CSP） 實作過於寬鬆，在 Yelp 中發現一個缺陷。惡意 Flatpak 應用程式可以透過 OpenURI 入口網站開啟特製的說明內容。透過在結構化 SVG 文件中嵌入不受信任的 CSS 樣式表，攻擊者控制的內容可以繞過 Flatpak 預期的沙箱隔離，從而允許 Yelp 評估本地 XML 包含並透過遠端 CSS 資源請求揭露任意使用者可讀的主機檔案。這可能會導致敏感資訊未經授權的洩漏。（CVE-2026-13601）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：yelp、 --advisory ALAS2-2026-3821 （ALAS-2026-3821）

medium Nessus Plugin ID 328823

版本 1.1