There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - gdown is a Google Drive public file/folder downloader. Versions prior to 5.2.2 are vulnerable to a Path
    Traversal attack within the extractall functionality. When extracting a maliciously crafted ZIP or TAR
    archive, the library fails to sanitize or validate the filenames of the archive members. This allow files
    to be written outside the intended destination directory, potentially leading to arbitrary file overwrite
    and Remote Code Execution (RCE). Version 5.2.2 contains a fix. (CVE-2026-40491)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gdown 是 Google Drive 公共文件/文件夾下載器。之前 5.2.2 的版本容易受到 extractall 功能內的路徑遊走攻擊。擷取惡意製作的 ZIP 或 TAR 封存時，程式庫無法清理或驗證封存成員的檔案名稱。這允許在預期目標目錄之外寫入檔案，可能導致任意檔案覆寫和遠端程式碼執行 （RCE）。版本 5.2.2 包含一個修正。(CVE-2026-40491)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gdown 是一款 Google Drive 公共文件/文件夹下载程序。之前的 5.2.2 版本容易遭受 extractall 功能内的路径遍历攻击。提取恶意构建的 ZIP 或 TAR 存档时，该库无法对存档成员的文件名进行审查或验证。这允许在预期目标目录之外写入文件，从而可能导致任意文件覆盖和远程代码执行 （RCE）。版本 5.2.2 包含一个补丁。(CVE-2026-40491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gdown は、Google ドライブのパブリック ファイル/フォルダー ダウンローダーです。5.2.2 より前のバージョンは、extractall 機能内のパストラバーサル攻撃に対して脆弱です。悪意を持って細工された ZIP または TAR アーカイブを抽出するとき、ライブラリがアーカイブメンバーのファイル名のサニタイズまたは検証に失敗します。これにより、意図した宛先ディレクトリの外でファイルが書き込まれ、任意のファイルの上書きおよびリモートコード実行(RCE)が発生する可能性があります。バージョン 5.2.2 には修正が含まれています。(CVE-2026-40491)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - gdown is a Google Drive public file/folder downloader. Versions prior to 5.2.2 are vulnerable to a Path     Traversal attack within the extractall functionality. When extracting a maliciously crafted ZIP or TAR     archive, the library fails to sanitize or validate the filenames of the archive members. This allow files     to be written outside the intended destination directory, potentially leading to arbitrary file overwrite     and Remote Code Execution (RCE). Version 5.2.2 contains a fix. (CVE-2026-40491)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
440330	SCA: security update for gdown (GHSA-76hw-p97h-883f)	Tenable Cloud Security	SCA Checks	2026/4/14	2026/7/2	high
440330	SCA: security update for gdown (GHSA-76hw-p97h-883f)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/14	2026/7/2	high
307439	Linux Distros 未修補弱點：CVE-2026-40491	Nessus	Misc.	2026/4/18	2026/8/4	high
307439	Linux Distros 未修补的漏洞：CVE-2026-40491	Nessus	Misc.	2026/4/18	2026/8/4	high
307439	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40491	Nessus	Misc.	2026/4/18	2026/8/4	high
307439	Linux Distros Unpatched Vulnerability : CVE-2026-40491	Nessus	Misc.	2026/4/18	2026/8/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high