远程主机上安装的 pcs 版本低于 0.9.169-3。因此，该程序受到 ALAS2-2025-2853 公告中提及的一个漏洞影响。

     0.0.0 提供的 sinatra 程序包版本容易受到通过 X-Forwarded-Host (XFH) 标头在安全决策中对不受信任输入的依赖的影响。向应用了重定向的方法发出请求时可以通过在此标头中插入任意地址来触发开放重定向攻击。如果用于缓存目的例如与 Nginx 等服务器一起使用或用作反向代理而不处理 X-Forwarded-Host 标头攻击者可能会利用缓存中毒或基于路由的 SSRF。
    (CVE-2024-21510)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : pcs (ALAS-2025-2853)

medium Nessus 插件 ID 235878

版本 1.1