Linux Distros 未修补的漏洞：CVE-2026-84373

medium Nessus 插件 ID 342338

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- Vitest 是由 Vite 提供支持的测试框架。从 4.1.11 until 和 5.0.0-rc.2 起2.1.0，packages/mocker/src/node/interceptorPlugin.ts 中的公共 mockerPlugin 和独立式 interceptorPlugin 导出在 Vite 未经身份验证的 HMR WebSocket 上注册 vitest：interceptor：register 处理程序，而未针对 file-serving 允许列表验证重定向目标。该实现通过 isFileLoadingAllowed 在不强制执行 server.fs.allow 和 server.fs.deny 的情况下处理 event.redirect。可访问暴露的开发服务器的远程客户端可提交不透明的 URL 方案，从而保留 ..
段，从而造成 join（server.config.root， redirectUrl.pathname）在项目根外部解析。然后，插件的加载挂钩会返回 readFile（mock.redirect， 'utf-8'）作为模块源，进而泄露开发服务器进程可读取的本地文件。Vitest 浏览器模式使用令牌认证的 RPC，默认情况下并非远程取消认证，尽管该路径上缺少相同的边界检查。此问题已在版本 4.1.11 和 5.0.0-rc.2 中修复。（CVE-2026-84373）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://access.redhat.com/security/cve/cve-2026-84373

插件详情

严重性: Medium

ID: 342338

文件名: unpatched_CVE_2026_84373.nasl

版本: 1.2

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/9/2

最近更新时间: 2026/9/3

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus