There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Astral uv before 0.11.6 contains a path traversal vulnerability that allows attackers to delete arbitrary
    files by supplying wheels with relative traversal paths in RECORD entries. Attackers can craft a malicious
    wheel whose RECORD references files outside the installation prefix, causing uv to delete those files when
    the user uninstalls the package. (CVE-2026-114110)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Astral uv 0.11.6 包含一个路径遍历漏洞，允许攻击者通过在 RECORD 条目中向轮子提供相对遍历路径来删除任意文件。攻击者可构建其 RECORD 引用安装前缀之外的文件的恶意滚轮，从而在用户卸载程序包时导致 uv 删除这些文件。（CVE-2026-114110）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Astral uv 之前 0.11.6 包含一個路徑遊走弱點，允許攻擊者透過在 RECORD 項目中提供具有相對遊走路徑的輪子來刪除任意檔案。攻擊者可以製作一個惡意輪子，其 RECORD 引用安裝前綴之外的檔案，導致 uv 在使用者解除安裝套件時刪除這些檔案。（CVE-2026-114110）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.11.6 前の Astral uv にはパストラバーサルの脆弱性があります。これにより、攻撃者が、RECORD エントリで相対トラバーサルパスをホイールに供給することで、任意のファイルを削除する可能性があります。攻撃者が、RECORD がインストールプレフィックス外のファイルを参照する悪意のあるホイールを細工し、ユーザーがパッケージをアンインストールしたときに uv にこれらのファイルを削除する可能性があります。(CVE-2026-114110)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Astral uv before 0.11.6 contains a path traversal vulnerability that allows attackers to delete arbitrary     files by supplying wheels with relative traversal paths in RECORD entries. Attackers can craft a malicious     wheel whose RECORD references files outside the installation prefix, causing uv to delete those files when     the user uninstalls the package. (CVE-2026-114110)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477277	SCA: security update for uv (GHSA-pjjw-68hj-v9mw)	Tenable Cloud Security	SCA Checks	2026/10/24	2026/10/24	high
477277	SCA: security update for uv (GHSA-pjjw-68hj-v9mw)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/24	2026/10/24	high
371012	Linux Distros 未修补的漏洞：CVE-2026-114110	Nessus	Misc.	2026/10/23	2026/10/28	high
371012	Linux Distros 未修補弱點：CVE-2026-114110	Nessus	Misc.	2026/10/23	2026/10/28	high
371012	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114110	Nessus	Misc.	2026/10/23	2026/10/28	high
371012	Linux Distros Unpatched Vulnerability : CVE-2026-114110	Nessus	Misc.	2026/10/23	2026/10/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high