Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用户可通过 Active Storage 在 Rails 应用程序中附加云和本地文件。在版本 8.1.2.1、 8.0.4.1和 7.2.3.1之前，Active Storage 的“DiskService#delete_prefixed”会直接将 blob 键传递给 “Dir.glob”，而不会逃逸 glob 元字符。如果一个blob键包含攻击者控制的输入或带有glob元字符的自定义键，可能可以从存储目录中删除未预定的文件。版本 8.1.2.1、8.0.4.1 和 7.2.3.1 包含补丁。(CVE-2026-33202)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33202

high Nessus 插件 ID 303676

版本 1.8