There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Let's Encrypt client and ACME library written in Go (Lego). Prior to 4.34.0, the webroot HTTP-01 challenge
    provider in lego is vulnerable to arbitrary file write and deletion via path traversal. A malicious ACME
    server can supply a crafted challenge token containing ../ sequences, causing lego to write attacker-
    influenced content to any path writable by the lego process. This vulnerability is fixed in 4.34.0.
    (CVE-2026-40611)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Let's Encrypt 用 Go （Lego） 編寫的用戶端和 ACME 函式庫。在之前 4.34.0，樂高中的 webroot HTTP-01 挑戰提供者容易透過路徑遊走進行任意檔案寫入和刪除。惡意 ACME 伺服器可以提供特製的挑戰權杖，其中包含 ../ 序列，導致 LEGO 將受攻擊者影響的內容寫入 LEGO 處理程序可寫入的任何路徑。此弱點已在 4.34.0 中修正。
    (CVE-2026-40611)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 让我们对用 Go （Lego） 编写的客户端和 ACME 库进行加密。在之前 4.34.0之前，lego 中的 webroot HTTP-01 质询提供程序容易受到通过路径遍历造成的任意文件写入和删除的影响。恶意的 ACME 服务器可提供特别构建的质询标记，其中包含 ../ 序列，从而导致 LEGO 将受攻击者影响的内容写入到 LEGO 进程可写入的任何路径。此漏洞已在 4.34.0 中修复。
    (CVE-2026-40611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Go(レゴ)で書かれたクライアントとACMEライブラリを暗号化しましょう。4.34.0より前のバージョンでは、レゴのWebroot HTTP-01チャレンジプロバイダーはパストラバーサルによる任意のファイルの書き込みと削除に対して脆弱です。悪意のあるACMEサーバーは、以下を含む細工されたチャレンジトークンを供給できます。攻撃者の影響を受けたコンテンツをレゴプロセスが書き込み可能な任意のパスにレゴに書き込ませる可能性があります。この脆弱性は 4.34.0 で修正されています。
    (CVE-2026-40611)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Let's Encrypt client and ACME library written in Go (Lego). Prior to 4.34.0, the webroot HTTP-01 challenge     provider in lego is vulnerable to arbitrary file write and deletion via path traversal. A malicious ACME     server can supply a crafted challenge token containing ../ sequences, causing lego to write attacker-     influenced content to any path writable by the lego process. This vulnerability is fixed in 4.34.0.
    (CVE-2026-40611)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
440918	SCA: security update for github.com/go-acme/lego/v4 (GHSA-qqx8-2xmm-jrv8)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/27	2026/7/2	high
440918	SCA: security update for github.com/go-acme/lego/v4 (GHSA-qqx8-2xmm-jrv8)	Tenable Cloud Security	SCA Checks	2026/4/27	2026/7/2	high
309695	Linux Distros 未修補的弱點：CVE-2026-40611	Nessus	Misc.	2026/4/22	2026/9/2	high
309695	Linux Distros 未修补的漏洞：CVE-2026-40611	Nessus	Misc.	2026/4/22	2026/9/2	high
309695	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40611	Nessus	Misc.	2026/4/22	2026/9/2	high
309695	Linux Distros Unpatched Vulnerability : CVE-2026-40611	Nessus	Misc.	2026/4/22	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high