Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NLTK 直到并包括 3.9.2 版本中存在一个漏洞可允许在多个 CorpusReader 类包括 WordListCorpusReader、TagedCorpusReader 和 BracketParseCorpusReader 中通过路径遍历读取任意文件。这些类无法正确审查或验证文件路径从而使攻击者能够遍历服务器上的目录并访问敏感文件。在处理用户控制的文件输入的情况下例如在机器学习 API、聊天机器人或 NLP 管道中此问题尤其严重。利用此漏洞可导致未经授权访问敏感文件包括系统文件、SSH 私钥和 API 标记当与其他漏洞结合使用时可能升级到远程代码执行。 (CVE-2026-0847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-0847

high Nessus 插件 ID 301115

版本 1.6