Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CakePHP 是 PHP 的快速开发框架。在版本和更早版本4.5.11中，4.6.0通过 4.6.3、 5.1.65.0.0 through 、 5.2.125.2.05.3.0 和 through 5.3.5，View：：_getElementFileName（） 不检查解析的元素路径是否在应用程序/插件视图模板路径中。如果元素名称是使用特别构建的用户提供的数据创建的，则可利用此漏洞来包括服务器上的其他 PHP 文件。修补版本有 5.3.6、 5.2.13、 5.1.7和 4.6.44.5.11。
    (CVE-2026-48820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48820

medium Nessus 插件 ID 339434

版本 1.2