Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Active Storage 允许用户在 Rails 应用程序中附加云和本地文件。在低于版本 8.1.2.1、 8.0.4.1和 7.2.3.1的版本中Active Storage 的 `DiskService#delete_prefixed` 将 blob 密钥直接传递到“Dir.glob”而不转义 glob 元字符。如果 blob 密钥包含受攻击者控制的输入或具有 glob 元字符的自定义密钥则可能会从存储目录中删除不需要的文件。版本 8.1.2.1、 8.0.4.1和 7.2.3.1 包含修补程序。 (CVE-2026-33202)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33202

high Nessus 插件 ID 303676

版本 1.1