There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - simple-git, an interface for running git commands in any node.js application, enables applications to
    execute Git operations from JavaScript. Prior to 4.0.0, the default blockUnsafeOperationsPlugin does not
    completely reject configuration includes supplied through customArgs to git.clone(). The missing
    include.path classification permits Git to load an attacker-controlled configuration file, and the initial
    remediation does not cover includeIf.<condition>.path, allowing the same file-loading primitive through a
    conditional include. A loaded configuration can set an executable Git option such as core.sshCommand,
    which Git invokes during the clone operation with the privileges of the Node.js process. Exploitation
    requires the application to pass attacker-influenced custom arguments and requires an attacker-controlled
    file that the process can read. This issue is fixed in 4.0.0. (CVE-2026-102826)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - simple-git 是一個用於在任何node.js應用程式中執行 git 命令的介面，可讓應用程式從 JavaScript 執行 Git 作業。在之前 4.0.0，預設的 blockUnsafeOperationsPlugin 不會完全拒絕透過 customArgs 提供給 git.clone（） 的組態包含。缺少 include.path 分類允許 Git 載入攻擊者控制的設定檔，而初始修復不涵蓋 includeIf.<condition>。path，允許透過條件式包含相同的檔案載入原語。載入的組態可以設定可執行的 Git 選項，例如 core.sshCommand，Git 會在複製作業期間以 Node.js 處理程序的權限叫用該選項。惡意利用需要應用程式傳遞受攻擊者影響的自訂引數，並需要處理程序可以讀取的攻擊者控制檔案。此問題已在 4.0.0中修正。（CVE-2026-102826）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - simple-git 是用于在任何 node.js 应用程序中运行 git 命令的接口，使应用程序能够从 JavaScript 执行 Git 操作。在之前 4.0.0版本之前，默认 blockUnsafeOperationsPlugin 不会完全拒绝通过 customArgs 提供给 git.clone（） 的配置包含。缺少的 include.path 分类允许 Git 加载受攻击者控制的配置文件，并且初始修复不包括 includeIf.<condition>。路径，允许通过条件包含使用相同的文件加载原语。加载的配置可设置可执行的 Git 选项，如 core.sshCommand，Git 会在克隆操作期间以 Node.js 进程的权限调用该选项。利用此漏洞要求应用程序传递受攻击者影响的自定义参数，并且需要进程可读取的受攻击者控制的文件。此问题已在 4.0.0中修复。（CVE-2026-102826）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 任意のnode.jsアプリケーションで Git コマンドを実行するためのインターフェイスである simple-git を使用すると、アプリケーションは JavaScript から Git 操作を実行できます。4.0.0より前のバージョンでは、デフォルトのblockUnsafeOperationsPluginは、customArgsを通じてgit.clone()に提供された構成インクルードを完全に拒否しません。include.path分類がないため、攻撃者が制御する設定ファイルをGitが読み込む可能性があり、初期修正はincludeIf.<condition>をカバーしません。同じファイル読み込みプリミティブを条件付きインクルードで許可します。読み込まれた構成では、core.sshCommand などの実行可能な Git オプションを設定できます。これは、Git がNode.jsプロセスの権限で複製操作中に呼び出すものです。悪用するには、アプリケーションが攻撃者の影響を受けるカスタム引数を渡す必要があり、プロセスが読み取ることのできる攻撃者が制御するファイルが必要です。この問題は 4.0.0で修正されています。(CVE-2026-102826)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - simple-git, an interface for running git commands in any node.js application, enables applications to     execute Git operations from JavaScript. Prior to 4.0.0, the default blockUnsafeOperationsPlugin does not     completely reject configuration includes supplied through customArgs to git.clone(). The missing     include.path classification permits Git to load an attacker-controlled configuration file, and the initial     remediation does not cover includeIf.<condition>.path, allowing the same file-loading primitive through a     conditional include. A loaded configuration can set an executable Git option such as core.sshCommand,     which Git invokes during the clone operation with the privileges of the Node.js process. Exploitation     requires the application to pass attacker-influenced custom arguments and requires an attacker-controlled     file that the process can read. This issue is fixed in 4.0.0. (CVE-2026-102826)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
472952	SCA: security update for simple-git (GHSA-g4wm-2vf7-vfgr)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/6	2026/10/9	high
474363	Chainguard: multiple keycloak-26.8 packages: security update to 26.8.0-r1	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/12	2026/10/12	high
472952	SCA: security update for simple-git (GHSA-g4wm-2vf7-vfgr)	Tenable Cloud Security	SCA Checks	2026/10/6	2026/10/9	high
474363	Chainguard: multiple keycloak-26.8 packages: security update to 26.8.0-r1	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/12	2026/10/12	high
362439	Linux Distros 未修補弱點：CVE-2026-102826	Nessus	Misc.	2026/10/1	2026/10/9	high
362439	Linux Distros 未修补的漏洞：CVE-2026-102826	Nessus	Misc.	2026/10/1	2026/10/9	high
362439	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102826	Nessus	Misc.	2026/10/1	2026/10/9	high
362439	Linux Distros Unpatched Vulnerability : CVE-2026-102826	Nessus	Misc.	2026/10/1	2026/10/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high