Linux Distros 未修補弱點：CVE-2026-84373

medium Nessus Plugin ID 342338

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

- Vitest 是由 Vite 提供支援的測試框架。從 until 和 5.0.0-rc.2 開始2.1.04.1.11，在 packages/mocker/src/node/interceptorPlugin.ts 中匯出的公共 mockerPlugin 和獨立 interceptorPlugin 在 Vite 未經身份驗證的 HMR WebSocket 上註冊 vitest：interceptor：register 處理常式，而無需根據檔案服務允許清單驗證重新導向目標。實作會處理 event.redirect，而不透過 isFileLoadingAllowed 強制執行 server.fs.allow 和 server.fs.deny。可連線至公開開發伺服器的遠端用戶端可以提交不透明的 URL 配置，保留 ..
區段，導致 join（server.config.root， redirectUrl.pathname）在專案根目錄外部解析。然後，外掛程式的載入勾點會傳回 readFile（mock.redirect， 'utf-8'）作為模組來源，揭露開發伺服器進程可讀取的本機檔案。Vitest 瀏覽器模式使用權杖驗證的 RPC，預設情況下不會遠端取消驗證，儘管該路徑上缺少相同的邊界檢查。此問題已在 5.0.0-rc.2 版 4.1.11 中修正。（CVE-2026-84373）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://access.redhat.com/security/cve/cve-2026-84373

Plugin 詳細資訊

嚴重性: Medium

ID: 342338

檔案名稱: unpatched_CVE_2026_84373.nasl

版本: 1.2

類型: Local

代理程式: unix

系列: Misc.

已發布: 2026/9/2

已更新: 2026/9/3

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus