There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NLTK through 3.10.3 contains a path traversal vulnerability in model-artifact APIs that bypass pathsec
    enforcement by using raw file operations on caller-controlled paths. Attackers can read or write files
    outside allowed sandbox roots through TransitionParser, AveragedPerceptron, PerceptronTagger, and maxent
    parameter APIs when pathsec is enabled. (CVE-2026-81726)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NLTK through 包含 3.10.3 模型成品 API 中的路徑遊走弱點，這些弱點會藉由在呼叫端控制的路徑上使用原始檔案作業來繞過路徑安全強制執行。啟用 pathsec 時，攻擊者可透過 TransitionParser、AveragedPerceptron、PerceptronTagger 和 maxent 參數 API 讀取或寫入允許的沙箱根目錄之外的檔案。（CVE-2026-81726）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLTK through 在 3.10.3 模型构件 API 中包含一个路径遍历漏洞，通过在调用程序控制的路径上使用原始文件操作来绕过 pathsec 强制执行。启用了 pathsec 时，攻击者可通过 TransitionParser、AveragedPerceptron、PerceptronTager 和 maxent 参数 API 读取或写入允许的沙盒根之外的文件。（CVE-2026-81726）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.10.3 までのNLTKには、モデルアーティファクトAPIにパストラバーサルの脆弱性があり、呼び出し元が制御するパスで生のファイル操作を使用することでパスsecの実施をバイパスします。攻撃者は、pathsec が有効な場合、TransitionParser、AveragedPerceptron、PerceptronTagger、maxent パラメーター API を通じて、許可されたサンドボックスルート外でファイルを読み書きできます。(CVE-2026-81726)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NLTK through 3.10.3 contains a path traversal vulnerability in model-artifact APIs that bypass pathsec     enforcement by using raw file operations on caller-controlled paths. Attackers can read or write files     outside allowed sandbox roots through TransitionParser, AveragedPerceptron, PerceptronTagger, and maxent     parameter APIs when pathsec is enabled. (CVE-2026-81726)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476115	Chainguard: multiple open-webui packages: security update to 0.11.4-r0	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/17	2026/10/21	high
478215	SCA: security update for nltk (GHSA-8mgp-746c-j5xp)	Tenable Self-Hosted Container Security	SCA Checks	2026/11/3	2026/11/3	high
476115	Chainguard: multiple open-webui packages: security update to 0.11.4-r0	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/17	2026/10/21	high
478215	SCA: security update for nltk (GHSA-8mgp-746c-j5xp)	Tenable Cloud Security	SCA Checks	2026/11/3	2026/11/3	high
341153	Linux Distros 未修補弱點：CVE-2026-81726	Nessus	Misc.	2026/8/27	2026/11/3	high
341153	Linux Distros 未修补的漏洞：CVE-2026-81726	Nessus	Misc.	2026/8/27	2026/11/3	high
341153	Linux Distros のパッチ未適用の脆弱性: CVE-2026-81726	Nessus	Misc.	2026/8/27	2026/11/3	high
341153	Linux Distros Unpatched Vulnerability : CVE-2026-81726	Nessus	Misc.	2026/8/27	2026/11/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high