There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - view_component is a framework for building reusable, testable, and encapsulated view components in Ruby on
    Rails. From 3.0.0 to 4.9.0, the preview route derives an example name from the URL and calls it with
    public_send. The code does not verify that the requested method is one of the preview examples explicitly
    defined by the preview class. As a result, inherited public methods on ViewComponent::Preview are route-
    reachable. The most important one is render_with_template, which accepts template: and locals:. Those
    values can come from request params and are later passed to Rails as render template:. If previews are
    exposed, an attacker can render internal Rails templates that are not otherwise routable. This
    vulnerability is fixed in 4.9.0. (CVE-2026-44836)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - view_component 是一個用於在 Ruby on Rails 中構建可重複使用、可測試和封裝視圖元件的框架。從 3.0.0 到 4.9.0，預覽路由會從 URL 衍生範例名稱，並使用 public_send 呼叫它。程式碼不會驗證要求的方法是否為預覽類別明確定義的其中一個預覽範例。因此，ViewComponent：:P review 上繼承的公用方法是路由可連線的。最重要的一個是 render_with_template，它接受 template： 和 locals：。這些值可以來自請求參數，然後作為渲染模板傳遞給 Rails：。如果預覽被洩露，攻擊者可以渲染無法路由的內部 Rails 模板。此弱點已在 4.9.0 中修正。(CVE-2026-44836)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - view_component 是在 Ruby on Rails 中构建可重用、可测试和封装的视图组件的框架。从 3.0.0 to 4.9.0，预览路由从 URL 派生示例名称并使用 public_send 调用它。代码未验证请求的方法是否由预览类显式定义的预览示例之一。因此，ViewComponent：:P review 上继承的公共方法可路由访问。最重要的一个是 render_with_template，它接受 template： 和 locals：。这些值可以来自请求参数，稍后作为 render template： 传递给 Rails。如果预览暴露，攻击者可渲染无法以其他方式路由的内部 Rails 模板。此漏洞已在 4.9.0 中修复。(CVE-2026-44836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - view_component は、再利用可能で、テスト可能で、カプセル化されたビューコンポーネントを Ruby on Rails でビルドするためのフレームワークです。3.0.0 から 4.9.0 まで、プレビュー ルートは URL から例の名前を派生させ、それを public_send で呼び出します。このコードは、要求されたメソッドがプレビュークラスによって明示的に定義されたプレビュー例の1つであることを検証しません。その結果、ViewComponent::P review で継承されたパブリックメソッドは、ルートで到達可能になります。最も重要なものは render_with_template で、template: および locals: を受け入れます。これらの値はリクエストパラメーターから取得でき、後でレンダリングテンプレートとして Rails に渡されます。プレビューが漏洩すると、攻撃者が、他の方法ではルーティングできない内部の Rails テンプレートをレンダリングする可能性があります。この脆弱性は 4.9.0 で修正されました。(CVE-2026-44836)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - view_component is a framework for building reusable, testable, and encapsulated view components in Ruby on     Rails. From 3.0.0 to 4.9.0, the preview route derives an example name from the URL and calls it with     public_send. The code does not verify that the requested method is one of the preview examples explicitly     defined by the preview class. As a result, inherited public methods on ViewComponent::Preview are route-     reachable. The most important one is render_with_template, which accepts template: and locals:. Those     values can come from request params and are later passed to Rails as render template:. If previews are     exposed, an attacker can render internal Rails templates that are not otherwise routable. This     vulnerability is fixed in 4.9.0. (CVE-2026-44836)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
441576	SCA: security update for view_component (GHSA-7f3r-gwc9-2995)	Tenable Cloud Security	SCA Checks	2026/5/9	2026/7/2	medium
441576	SCA: security update for view_component (GHSA-7f3r-gwc9-2995)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/9	2026/7/2	medium
317991	Linux Distros 未修補的弱點：CVE-2026-44836	Nessus	Misc.	2026/5/30	2026/8/5	medium
317991	Linux Distros 未修补的漏洞：CVE-2026-44836	Nessus	Misc.	2026/5/30	2026/8/5	medium
317991	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44836	Nessus	Misc.	2026/5/30	2026/8/5	medium
317991	Linux Distros Unpatched Vulnerability : CVE-2026-44836	Nessus	Misc.	2026/5/30	2026/8/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium