Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - JabRef 是用於管理 BibTeX 和 BibLaTeX 程式庫的桌面應用程式。在 6.0-alpha.6 之前，啟用 jabsrv 或 JabRef 的內建 HTTP 伺服器時，GET /better-bibtex/cayw 端點會接受外部命令查詢參數，而 CAYWQueryParams.getCommand（） 會透過 CAYWResource.getCitation（） 將其傳遞至 PushToSublimeText.getCommandLine（）。在類 Unix 系統上，PushToSublimeText 將此不受信任的引用命令前綴和引用鍵組合成一個字串，由 ProcessBuilder 透過 sh -c 執行，而不會出現 shell 逸出。當配置了有效的 Sublime Text 命令路徑並且受害者完成 CAYW 選擇對話框時，可以引起 application=sublime localhost 請求的客戶端可以插入殼層中繼字元並以 JabRef 使用者身分執行作業系統命令。內置服務器默認處於禁用狀態，因此利用需要受害者啟用它或運行 jabsrv。此問題已在 6.0-alpha.6 版中修正。（CVE-2026-53534）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53534

high Nessus Plugin ID 348701

版本 1.1