AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1783700414 公告中所述弱點影響。

  - 由於 yelp-xsl 提供的內容安全性原則 （CSP） 實作過於寬鬆，在 Yelp 中發現一個缺陷。惡意 Flatpak 應用程式可以透過 OpenURI 入口網站開啟特製的說明內容。透過在結構化 SVG 文件中嵌入不受信任的 CSS 樣式表，攻擊者控制的內容可以繞過 Flatpak 預期的沙箱隔離，從而允許 Yelp 評估本地 XML 包含並透過遠端 CSS 資源請求揭露任意使用者可讀的主機檔案。這可能會導致敏感資訊未經授權的洩漏。（CVE-2026-13601）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：yelp / yelp-devel / yelp-libs （ALMALINUX9.2：CLSA-2026：1783700414）

medium Nessus Plugin ID 362233

版本 1.1