Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PDM 是一個 Python 套件和相依性管理器。在 （包括 2.26.9） 之前的版本中，PDM 會在初始化期間從 .pdm-plugins 目錄自動載入專案本機外掛程式，允許不受信任存放庫簽出中攻擊者控制的檔案在剖析任何命令之前執行任意 Python 程式碼。發生這種情況是因為 load_plugins（） 在 Core.init（） 期間運行，並通過 site.addsitedir（） 添加 .pdm-plugins，它處理 .pth 文件並立即執行以 import 開頭的任何行，因此代碼以調用 pdm 的用戶權限運行，甚至 pdm --version 等良性命令也會觸發它（使 CI、自動化和特權上下文中的影響最強）。2.27.0 版已修正此問題。(CVE-2026-47781)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-47781

high Nessus Plugin ID 332064

版本 1.1