遠端主機上安裝的 runfinch-finch 版本早於 1.17.2-1。因此，它會受到 ALAS2DOCKER-2026-137 公告中所提及的多個弱點影響。

    在 Unix 系統上，在作業系統中開啟檔案。當 a 路徑的最終路徑元件是符號連結，且路徑以 / 結尾時，Root 會不正確地遵循 Root 外部位置的符號連結。例如，「root.Open（symlink/）' 將打開符號鏈接，即使 symlink 是指向根外部的符號鏈接。（CVE-2026-39822）

    由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）

    在 Rekor 中發現了一個缺陷。「Package.Unmarshal（）」函式可處理 Alpine Package Keep （APK） 檔案，可在不限制總解壓縮大小的情況下解壓縮 gzip 資料流。遠端攻擊者可以透過製作具有高壓縮比的惡意 APK 檔案來利用這一點，導致伺服器消耗過多記憶體。這會透過記憶體不足 （OOM） 錯誤導致拒絕服務 （DoS），並且可以透過未經驗證的 API 端點觸發。（CVE-2026-48702）

    在 Fulcio 的 OpenID Connect （OIDC） Discovery 用戶端中發現缺陷。此漏洞允許遠端攻擊者透過將發現請求重新導向到內部系統來執行伺服器端請求偽造 （SSRF）。此外，攻擊者還可以操縱 JSON Web 金鑰集 （JWKS） 統一資源識別碼 （URI），使用惡意金鑰毒害驗證程式快取，從而驗證攻擊者控制的簽章。此外，此缺陷還可能導致 Kubernetes ServiceAccount 令牌透過跨主機重新導向或配置錯誤的 MetaIssuer 洩漏給第三方主機，從而可能暴露敏感的叢集憑證。（CVE-2026-49478）

    在 Sigstore 時間戳記授權單位中發現缺陷。未經身份驗證的遠端攻擊者可以通過使用任意 HTTP 路徑和方法發送請求來利用此漏洞。這會導致建立過多的唯一度量標籤，進而造成無限的記憶體增長和伺服器上的拒絕服務 （DoS） 情況。此問題是資源耗用量不當限制 （CWE-770） 的一種。
    (CVE-2026-49835)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：runfinch-finch，--advisory ALAS2DOCKER-2026-137 (ALASDOCKER-2026-137)

high Nessus Plugin ID 332018

版本 1.1