There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - systeminformation is a System and OS information library for node.js. Versions prior to 5.31.0 are
    vulnerable to command injection via unsanitized `locate` output in `versions()`. Version 5.31.0 fixes the
    issue. (CVE-2026-26318)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - systeminformation 是用于 node.js 的系统和操作系统信息库。之前的 5.31.0 版本容易遭受通过“versions（）”中未审查的“locate”输出发动的命令注入攻击。版本 5.31.0 已修复该问题。(CVE-2026-26318)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - systeminformation 是用於node.js的系統和作業系統資訊程式庫。之前的版本 5.31.0 很容易透過「versions（）」中未清理的「locate」輸出進行命令插入。5.31.0 版已修正此問題。 (CVE-2026-26318)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - systeminformation は、node.js 用のシステムおよび OS 情報ライブラリです。5.31.0 より前のバージョンは、「versions()」のサニタイズされていない「locate」出力を介したコマンドインジェクションに対して脆弱です。バージョン 5.31.0 ではこの問題が修正されています。(CVE-2026-26318)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - systeminformation is a System and OS information library for node.js. Versions prior to 5.31.0 are     vulnerable to command injection via unsanitized `locate` output in `versions()`. Version 5.31.0 fixes the     issue. (CVE-2026-26318)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
437843	SCA: security update for systeminformation (GHSA-5vv4-hvf7-2h46)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/19	2026/7/2	high
437843	SCA: security update for systeminformation (GHSA-5vv4-hvf7-2h46)	Tenable Cloud Security	SCA Checks	2026/2/19	2026/7/2	high
463965	Echo: systeminformation: security update to 5.31.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/13	high
463965	Echo: systeminformation: security update to 5.31.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/13	high
318409	Linux Distros 未修补的漏洞：CVE-2026-26318	Nessus	Misc.	2026/6/3	2026/11/5	high
318409	Linux Distros 未修補弱點：CVE-2026-26318	Nessus	Misc.	2026/6/3	2026/11/5	high
318409	Linux Distros のパッチ未適用の脆弱性: CVE-2026-26318	Nessus	Misc.	2026/6/3	2026/11/5	high
318409	Linux Distros Unpatched Vulnerability : CVE-2026-26318	Nessus	Misc.	2026/6/3	2026/11/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high