There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - pdm is a Python package and dependency manager supporting the latest PEP standards. Versions prior to
    2.27.0 are vulnerable to path traversal through write_to_fs. InstallDestination.write_to_fs() in
    src/pdm/installers/installers.py overrides the base class to add symlink/hardlink support but replaces the
    safe _path_with_destdir() (which validates via Path.resolve() + is_relative_to()) with a bare
    os.path.join() that performs no path validation. A malicious wheel with traversal entries can write
    arbitrary files. This issue has been fixed in version 2.27.0. (CVE-2026-47764)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pdm 是 Python 的程序包和依赖关系管理器，支持最新的 PEP 标准。低于此版本 2.27.0 的版本容易遭受通过 write_to_fs 的路径遍历攻击。src/pdm/installers/installers.py 中的 InstallDestination.write_to_fs（） 会覆盖基类以新增符号链接/硬链接支持，但将安全 _path_with_destdir（） （通过 Path.resolve（） + is_relative_to（） 验证）替换为不执行路径验证的裸 os.path.join（）。具有遍历条目的恶意滚轮可以写入任意文件。此问题已在 2.27.0 版本中修复。(CVE-2026-47764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pdm 是一個支援最新 PEP 標準的 Python 套件和相依性管理器。之前 2.27.0 的版本容易受到 write_to_fs 路徑遊走的影響。src/pdm/installers/installers.py 中的 InstallDestination.write_to_fs（） 會覆寫基類以新增符號連結/硬連結支援，但會將安全的 _path_with_destdir（） （透過 Path.resolve（） + is_relative_to（） 驗證） 替換為不執行路徑驗證的裸 os.path.join（）。具有遊走項目的惡意輪子可以寫入任意檔案。2.27.0 版已修正此問題。(CVE-2026-47764)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21161-1 アドバイザリで言及されています。

    python-pdm の変更点:

    - CVE-2026-47763:構成ファイルを書き込む際にシンボリックリンクをたどりません(bsc#1268384)
    - CVE-2026-47763:スキーマ dir 外のパスに書き込みません(bsc#1268385)
    - CVE-2026-47781:project_plugins_dir を使用するようにプラグインインストールパスを更新します(bsc#1268386)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pdm は、最新の PEP 標準をサポートする Python パッケージであり、依存関係マネージャーです。2.27.0より前のバージョンは、write_to_fsを通じたパストラバーサルに対して脆弱です。src/pdm/installers/installers.py のInstallDestination.write_to_fs()はベースクラスをオーバーライドしてシンボリックリンク/ハードリンクのサポートを追加しますが、安全な_path_with_destdir()(Path.resolve() + is_relative_to()を介して検証)をパス検証を実行しないベアos.path.join()に置き換えます。トラバーサルエントリを持つ悪意のあるホイールが、任意のファイルを書き込む可能性があります。この問題はバージョン 2.27.0で修正されています。(CVE-2026-47764)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pdm is a Python package and dependency manager supporting the latest PEP standards. Versions prior to     2.27.0 are vulnerable to path traversal through write_to_fs. InstallDestination.write_to_fs() in     src/pdm/installers/installers.py overrides the base class to add symlink/hardlink support but replaces the     safe _path_with_destdir() (which validates via Path.resolve() + is_relative_to()) with a bare     os.path.join() that performs no path validation. A malicious wheel with traversal entries can write     arbitrary files. This issue has been fixed in version 2.27.0. (CVE-2026-47764)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21161-1 advisory.

    Changes in python-pdm:

    - CVE-2026-47763: Do not follow symlinks when writing config files (bsc#1268384)
    - CVE-2026-47763: Do not write to paths outside the scheme dir (bsc#1268385)
    - CVE-2026-47781: Update plugin installation path to use project_plugins_dir (bsc#1268386)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
443057	SCA: security update for pdm (GHSA-78v8-vpjp-cjqh)	Tenable Cloud Security	SCA Checks	2026/6/11	2026/8/5	high
443057	SCA: security update for pdm (GHSA-78v8-vpjp-cjqh)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/11	2026/8/5	high
332071	Linux Distros 未修补的漏洞：CVE-2026-47764	Nessus	Misc.	2026/8/4	2026/8/6	high
332071	Linux Distros 未修補弱點：CVE-2026-47764	Nessus	Misc.	2026/8/4	2026/8/6	high
324056	openSUSE 16 セキュリティ更新:python-pdm(openSUSE-SU-2026:21161-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/1	high
332071	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47764	Nessus	Misc.	2026/8/4	2026/8/6	high
332071	Linux Distros Unpatched Vulnerability : CVE-2026-47764	Nessus	Misc.	2026/8/4	2026/8/6	high
324056	openSUSE 16 Security Update : python-pdm (openSUSE-SU-2026:21161-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high