AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1783700414公告中提及的漏洞的影响。

  - 由于 yelp-xsl 提供的内容安全策略 （CSP） 实现过于宽松，在 Yelp 中发现一个缺陷。恶意 Flatpak 应用程序可能会通过 OpenURI 门户打开特制的帮助内容。通过在结构化 SVG 文档中嵌入不受信任的 CSS 样式表，攻击者控制的内容可以绕过 Flatpak 的预期沙盒隔离，从而允许 Yelp 评估本地 XML 包含并通过远程 CSS 资源请求泄露任意用户可读的主机文件。这可能导致未经授权泄露敏感信息。（CVE-2026-13601）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：yelp / yelp-devel / yelp-libs （ALMALINUX9.2：CLSA-2026：1783700414）

medium Nessus 插件 ID 362233

版本 1.1