There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to version 1.17.1,
    `SmartObject.save()` writes an embedded smart object to a path taken verbatim from the PSD file. Because
    that name is attacker-controlled and unsanitised, a tool that extracts embedded objects from an untrusted
    `.psd` can be made to write attacker-chosen bytes to an attacker-chosen path (absolute or
    `../`-traversing), outside its intended output directory. A secondary issue in `SmartObject.open()` for
    external-kind smart objects allows the attacker-controlled `fullPath` descriptor to be used as an
    arbitrary file read path, enabling exfiltration of the read content to the controlled write destination.
    Both issues are fixed in v1.17.1. (CVE-2026-49836)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - psd-tools 是一個用於處理 Adobe Photoshop PSD 檔案的 Python 套件。在版本 1.17.1之前，'SmartObject.save（）' 會將內嵌的智慧物件寫入從 PSD 檔案逐字取得的路徑。由於該名稱受攻擊者控制且未經清理，因此可以使從不受信任的「.psd」擷取內嵌物件的工具將攻擊者選擇的位元組寫入攻擊者選擇的路徑 （絕對或「../'-traversing），位於其預期輸出目錄之外。外部類型智慧物件的「SmartObject.open（）」中的第二個問題允許將攻擊者控制的「fullPath」描述元用作任意檔案讀取路徑，從而能夠將讀取內容洩漏到受控的寫入目的地。
    這兩個問題均已在 v1.17.1 中修正。（CVE-2026-49836）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - psd-tools 是用于处理 Adobe Photoshop PSD 文件的 Python 程序包。在低于该版本 1.17.1之前，“SmartObject.save（）”将嵌入的智能对象写入从 PSD 文件逐字取得的路径。由于该名称受攻击者控制且未经审查，因此可使用从不受信任的“.psd”中提取嵌入对象的工具将攻击者选择的字节写入攻击者选择的字节到攻击者选择的路径（绝对字节或“../'-traversing），位于预期输出目录外。外部种类智能对象的“SmartObject.open（）”中的一个次要问题允许将攻击者控制的“fullPath”描述符用作任意文件读取路径，从而能够将读取内容泄漏到受控制的写入目的地。
    v1.17.1 中修复了这两个问题。（CVE-2026-49836）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - psd-tools は、Adobe Photoshop PSD ファイルを扱うための Python パッケージです。バージョン 1.17.1 より前では、「SmartObject.save()」は、埋め込まれたスマートオブジェクトを PSD ファイルから逐語的に取得したパスに書き込みます。この名前は攻撃者の制御下にあり、サニタイズされていないため、信頼できない「.psd」から埋め込みオブジェクトを抽出するツールで、攻撃者が選択したバイトを攻撃者が選択するパス(絶対パスまたは「...」)に書き込まれる可能性があります。/'-traversing)、意図された出力ディレクトリの外部にあります。外部型スマートオブジェクトの「SmartObject.open()」における第 2 の問題により、攻撃者が制御する「fullPath」記述子が任意のファイル読み取りパスとして使用され、これにより、制御された書き込み先に読み取りコンテンツが抽出される可能性があります。
    両方の問題は v1.17.1 で修正されています。(CVE-2026-49836)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to version 1.17.1,     `SmartObject.save()` writes an embedded smart object to a path taken verbatim from the PSD file. Because     that name is attacker-controlled and unsanitised, a tool that extracts embedded objects from an untrusted     `.psd` can be made to write attacker-chosen bytes to an attacker-chosen path (absolute or     `../`-traversing), outside its intended output directory. A secondary issue in `SmartObject.open()` for     external-kind smart objects allows the attacker-controlled `fullPath` descriptor to be used as an     arbitrary file read path, enabling exfiltration of the read content to the controlled write destination.
    Both issues are fixed in v1.17.1. (CVE-2026-49836)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
447955	SCA: security update for psd-tools (GHSA-2rmg-vrx8-9j2f)	Tenable Cloud Security	SCA Checks	2026/9/11	2026/9/11	medium
447955	SCA: security update for psd-tools (GHSA-2rmg-vrx8-9j2f)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/11	2026/9/11	medium
344736	Linux Distros 未修補弱點：CVE-2026-49836	Nessus	Misc.	2026/9/11	2026/9/14	medium
344736	Linux Distros 未修补的漏洞：CVE-2026-49836	Nessus	Misc.	2026/9/11	2026/9/14	medium
344736	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49836	Nessus	Misc.	2026/9/11	2026/9/14	medium
344736	Linux Distros Unpatched Vulnerability : CVE-2026-49836	Nessus	Misc.	2026/9/11	2026/9/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium