Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1784539549 公告中提及的弱點影響。

  - 由於 yelp-xsl 提供的內容安全性原則 （CSP） 實作過於寬鬆，在 Yelp 中發現一個缺陷。惡意 Flatpak 應用程式可以透過 OpenURI 入口網站開啟特製的說明內容。透過在結構化 SVG 文件中嵌入不受信任的 CSS 樣式表，攻擊者控制的內容可以繞過 Flatpak 預期的沙箱隔離，從而允許 Yelp 評估本地 XML 包含並透過遠端 CSS 資源請求揭露任意使用者可讀的主機檔案。這可能會導致敏感資訊未經授權的洩漏。（CVE-2026-13601）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：yelp / yelp-devel / yelp-libs （ALMALINUX9.6：CLSA-2026：1784539549）

medium Nessus Plugin ID 361031

找不到依附元件