Linux Distros 未修補弱點：CVE-2026-75926
critical Nessus Plugin ID 337942
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- Hugo 0.161.0 將 Node 資產管線放在 Node.js 權限模型後面，這樣透過 PostCSS、Babel 或 TailwindCSS 執行的程式碼就無法到達專案目錄之外的檔案系統。Hugo 0.162.0 將 tailwindcss 新增至 config/security/securityConfig.go 中的 AllowChildProcess 預設值，這使得每當啟動的工具名為 tailwindcss 時，common/hexec/exec.go 中的 nodePermissionArgs 都會附加 --allow-child-process 。TailwindCSS 會在啟動時透過 require 載入網站的tailwind.config.js，因此該檔案中的頂層程式碼會在允許的節點進程內執行，並可以呼叫 child_process 來產生殼層。產生的處理程序不是節點處理程序，且不會繼承任何權限旗標，因此會以執行建置之帳戶的完整權限執行。因此，建置其主題、模組或入門範本提供 Tailwind 設定的網站會產生任意命令執行，而不是引入權限模型來強制執行的限制檔案存取。Hugo 0.165.0 從預設的 security.exec.allow 清單中移除 tailwindcss，因此該工具不再在預設設定下啟動。（CVE-2026-75926）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 337942
檔案名稱: unpatched_CVE_2026_75926.nasl
版本: 1.3
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/19
已更新: 2026/8/20
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.76
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 6.1
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-75926
CVSS v3
風險因素: High
基本分數: 8.6
時間性分數: 7.9
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
風險因素: Critical
Base Score: 9.3
Threat Score: 7.4
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:hugo, p-cpe:/a:debian:debian_linux:hugo
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/18
參考資訊
CVE: CVE-2026-75926