Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Goose 中發現缺陷。啟用終端整合功能時，應用程式會擷取殼層命令歷程記錄，並在查詢期間將其逐字傳送至已設定的大型語言模型 （LLM） 提供者端點，而不進行清理。如果使用者在終端機中輸入敏感資料，例如 API 權杖、密碼或包含秘密的環境變數，則這些未編輯的資訊將跨信任邊界傳輸。這可能會導致敏感資訊洩露，將機密憑證暴露給外部服務提供者和日誌。（CVE-2026-111079）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Goose 中发现一个缺陷。启用终端集成功能后，应用程序会捕获 shell 命令历史记录，并在查询期间将其逐字发送到配置的大型语言模型 （LLM） 提供程序端点，而无需进行审查。如果用户在终端中输入了 API 令牌、密码或包含机密的环境变量等敏感数据，则这些未经编辑的信息将跨信任边界传输。这可能导致敏感信息泄露，向外部服务提供商和日志泄露机密凭据。（CVE-2026-111079）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Goose に欠陥が見つかりました。ターミナル統合機能が有効になっている場合、アプリケーションはシェルコマンド履歴をキャプチャし、クエリ時にサニタイズせずに構成済みの大規模言語モデル (LLM) プロバイダーエンドポイントに逐語的に送信します。ユーザーが API トークン、パスワード、機密情報を含む環境変数などの機密データをターミナルに入力すると、この編集されていない情報が信頼境界を越えて送信されます。これにより、秘密情報が漏えいし、機密情報が外部サービスプロバイダーやログに漏えいする可能性があります。(CVE-2026-111079)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Goose. When the terminal integration feature is enabled, the application captures     shell command history and sends it verbatim without sanitization to configured Large Language Model (LLM)     provider endpoints during queries. If a user enters sensitive datasuch as API tokens, passwords, or     environment variables containing secretsin the terminal, this unredacted information is transmitted     across trust boundaries. This can lead to sensitive information disclosure, exposing confidential     credentials to external service providers and logs. (CVE-2026-111079)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 46 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-142a25f1ca advisory.

    Automatic update for goose-1.45.0-2.fc46.

    ##### **Changelog**

    ```
    * Tue Oct 27 2026 thepetk <thepetk@gmail.com> - 1.45.0-2
    - Backport for CVE rhbz#2558803

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
370560	Linux Distros 未修補弱點：CVE-2026-111079	Nessus	Misc.	2026/10/22	2026/10/26	high
370560	Linux Distros 未修补的漏洞：CVE-2026-111079	Nessus	Misc.	2026/10/22	2026/10/26	high
370560	Linux Distros のパッチ未適用の脆弱性: CVE-2026-111079	Nessus	Misc.	2026/10/22	2026/10/26	high
370560	Linux Distros Unpatched Vulnerability : CVE-2026-111079	Nessus	Misc.	2026/10/22	2026/10/26	high
373074	Fedora 46 : goose (2026-142a25f1ca)	Nessus	Fedora Local Security Checks	2026/10/28	2026/10/28	high

偵測

搜尋 Plugin

high

high

high

high

high