Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - view_component 是在 Ruby on Rails 中构建可重用、可测试和封装的视图组件的框架。从 3.0.0 to 4.9.0，预览路由从 URL 派生示例名称并使用 public_send 调用它。代码未验证请求的方法是否由预览类显式定义的预览示例之一。因此，ViewComponent：:P review 上继承的公共方法可路由访问。最重要的一个是 render_with_template，它接受 template： 和 locals：。这些值可以来自请求参数，稍后作为 render template： 传递给 Rails。如果预览暴露，攻击者可渲染无法以其他方式路由的内部 Rails 模板。此漏洞已在 4.9.0 中修复。(CVE-2026-44836)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44836

medium Nessus 插件 ID 317991

版本 1.1