Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当使用 Google Secrets Manager 作为 Spring Cloud Config 服务器的后端时，客户端可对配置服务器构建请求，从而可能暴露来自非预期 GCP 项目的机密。Spring Cloud Config 3.1.x：影响自（含）; 3.1.03.1.13 升级到 3.1.14 或更高版本（仅限企业支持）。Spring Cloud Config 4.1.x：影响自（含）; 4.1.04.1.9 升级到 4.1.10 或更高版本（仅限企业支持）。Spring Cloud Config 4.2.x：影响自（含）; 4.2.04.2.6 升级到 4.2.7 或更高版本（仅限企业支持）。Spring Cloud Config4.3.x：通过4.3.2（含）影响;4.3.0升级到4.3.3或更高版本。Spring Cloud Config5.0.x：通过5.0.2（含）影响;5.0.0升级到5.0.3或更高版本。（CVE-2026-40981）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40981

high Nessus 插件 ID 319898

版本 1.2