Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Nodemailer （npm 套件 'nodemailer'） 9.1.0 版本和更早版本不接受 'disableFileAccess' 和 'disableUrlAccess' 沙箱選項，當使用記錄的舊版三引數簽名 'resolveContent（data， key， callback）' 透過公用外掛程式 API 'MailMessage.resolveContent（）' 解析訊息內容時。由於 'shared.resolveContent（）' 將缺少的 'options' 引數正規化為空白物件，因此 MailMessage 建構函式複製到 'mail.data' 中的訊息層級旗標會被捨棄，並且 'resolveContentValue（）' 會跳過這兩個存取控制檢查，到達 'nmfetch（url）' 或 'fs.createReadStream（path）'。因此，透過此 API 解析不受信任訊息內容 （html、文字、附件「path」或「href」） 的外掛程式或應用程式程式碼可能會被誘導讀取任意本機檔案或發出傳出 HTTP（S） 要求 （伺服器端要求偽造），繞過應用程式啟用的沙箱。「transporter.sendMail（）」使用的內部路徑 （「resolveAll（）」、「_convertDataImages（）」和 MIME 串流路徑） 不受影響。已於 版本 9.1.1中修正。
    (CVE-2026-92595)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-92595

medium Nessus Plugin ID 348117

版本 1.2