Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。從 20.26.6 直到 21.14.2，ViaTemplateActivator.instantiate_template（） 會在完整的啟用範本中一次取代一個鍵的預留位置，因此可以在稍後的傳遞期間取代觸發名稱，例如__VIRTUAL_NAME__、__VIRTUAL_ENV__或已取代並引號的環境路徑或提示中的__VIRTUAL_PROMPT__。
    當使用者透過 bash、fish、xonsh 或 activate_this.py 啟動環境時，後續值的引號可以關閉較早的常值並執行剩餘路徑。不同的 csh prompt-display 權杖__VIRTUAL_PROMPT_DISPLAY_TCSH__可以改為中斷產生的指令碼，而不建立命令執行。攻擊者必須影響目的地路徑或 --prompt，而沒有相關預留位置名稱的值不會觸發此機制。21.14.2 版已修正此問題。
    (CVE-2026-113776)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-113776

high Nessus Plugin ID 370984

版本 1.1