There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - HashiCorp’s go-getter library up to v1.8.5 may allow arbitrary file reads on the file system during
    certain git operations through a maliciously crafted URL. This vulnerability, CVE-2026-4660, is fixed in
    go-getter v1.8.6. This vulnerability does not affect the go-getter/v2 branch and package. (CVE-2026-4660)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HashiCorp 的 v1.8.5 之前版本的 go-getter 程式庫可能允許透過惡意特製的 URL在進行特定 git 作業期間在檔案系統上讀取任意檔案。此弱點 CVE-2026-4660已在 go-getter v1.8.6 中修正。此弱點不會影響 go-getter/v2 分支和套件。 (CVE-2026-4660)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HashiCorp 的 v1.8.5 之前版本的 go-getter 库可能允许通过恶意构建的 URL在某些 git 操作期间读取文件系统上的任意文件。此漏洞 CVE-2026-4660已在 go-getter v1.8.6 中修复。此漏洞不影响 go-getter/v2 分支和程序包。 (CVE-2026-4660)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v1.8.5 までの HashiCorp の go-getter ライブラリにより、悪意を持って細工された URL を通じて、特定の git 操作中に、ファイルシステム上で任意のファイルを読み取ることができる可能性があります。この脆弱性 CVE-2026-4660は go-getter v1.8.6 で修正されています。この脆弱性は、go-getter/v2 ブランチおよびパッケージには影響を与えません。CVE-2026-4660

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HashiCorp's go-getter library up to v1.8.5 may allow arbitrary file reads on the file system during     certain git operations through a maliciously crafted URL. This vulnerability, CVE-2026-4660, is fixed in     go-getter v1.8.6. This vulnerability does not affect the go-getter/v2 branch and package. (CVE-2026-4660)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
440170	SCA: security update for github.com/hashicorp/go-getter (GHSA-92mm-2pjq-r785)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/10	2026/7/2	high
440170	SCA: security update for github.com/hashicorp/go-getter (GHSA-92mm-2pjq-r785)	Tenable Cloud Security	SCA Checks	2026/4/10	2026/7/2	high
305826	Linux Distros 未修補的弱點：CVE-2026-4660	Nessus	Misc.	2026/4/9	2026/4/13	high
305826	Linux Distros 未修补的漏洞：CVE-2026-4660	Nessus	Misc.	2026/4/9	2026/4/13	high
305826	Linux Distros のパッチ未適用の脆弱性: CVE-2026-4660	Nessus	Misc.	2026/4/9	2026/4/13	high
305826	Linux Distros Unpatched Vulnerability : CVE-2026-4660	Nessus	Misc.	2026/4/9	2026/4/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high