There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Elvish is a programming language and interactive shell, combined into one package. In versions prior to
    0.14.0 Elvish's web UI backend (started by `elvish -web`) hosts an endpoint that allows executing the code
    sent from the web UI. The backend does not check the origin of requests correctly. As a result, if the
    user has the web UI backend open and visits a compromised or malicious website, the website can send
    arbitrary code to the endpoint in localhost. All Elvish releases from 0.14.0 onward no longer include the
    the web UI, although it is still possible for the user to build a version from source that includes the
    web UI. The issue can be patched for previous versions by removing the web UI (found in web, pkg/web or
    pkg/prog/web, depending on the exact version). (CVE-2021-41088)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Elvish 是一種程式設計語言與互動式 shell 合併為一個套件。在 0.14.0 之前的版本中Elvish 的 Web UI 後端 (由 `elvish -web` 啟動) 主控的端點允許執行從 Web UI 傳送的程式碼。後端未正確檢查要求的來源。因此如果使用者開啟 Web UI 後端並造訪遭入侵或惡意的網站則該網站可傳送任意程式碼至 localhost 中的端點。 0.14.0 之後的所有 Elvish 版本都不再包含 Web UI但使用者仍然可以從來源構建包含 Web UI 的版本。移除 Web UI (位於 web、pkg/web 或 pkg/prog/web 中這取決於確切的版本)可修補先前版本的問題。 (CVE-2021-41088)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Elvish 是一种将编程语言和交互式 shell 合二为一的程序包。在低于 0.14.0 的版本中Elvish 的 Web UI 后端由“elvish -web”启动托管一个端点允许执行从 Web UI 发送的代码。后端未正确检查请求源。因此如果用户打开 Web UI 后端并访问遭到破坏或恶意的网站该网站可向本地主机中的端点发送任意代码。 0.14.0 及之前的所有 Elvish 版本不再包含 Web UI尽管用户仍可以从包含 Web UI 的来源构建版本。可通过删除 Web UI在 web、pkg/web 或 pkg/prog/web 中找到具体取决于具体版本针对之前的版本修补此问题。 (CVE-2021-41088)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elvish は、1 つのパッケージに完成したプログラミング言語およびインタラクティブシェルです。 0.14.0 より前のバージョンでは、Elvish の Web UI バックエンド「elvish -web」で開始は、Web UI から送信されたコードの実行を可能にするエンドポイントをホストします。バックエンドがリクエストの生成元を適切にチェックしません。結果として、ユーザーがWeb UIバックエンドを開いて侵害されたWebサイトまたは悪意のあるWebサイトにアクセスした場合、Webサイトはローカルホストのエンドポイントに任意のコードを送信する可能性があります。 0.14.0 以降のすべての Elvish リリースには Web UI は含まれなくなりました。ただし、ユーザーは Web UI を含むソースからバージョンを構築することができます。この問題は、Web UI を削除することで以前のバージョンに対してパッチ処理される可能性があります正確なバージョンによっては、web、pkg/web または pkg/prog/web に存在します。CVE-2021-41088

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Elvish is a programming language and interactive shell, combined into one package. In versions prior to     0.14.0 Elvish's web UI backend (started by `elvish -web`) hosts an endpoint that allows executing the code     sent from the web UI. The backend does not check the origin of requests correctly. As a result, if the     user has the web UI backend open and visits a compromised or malicious website, the website can send     arbitrary code to the endpoint in localhost. All Elvish releases from 0.14.0 onward no longer include the     the web UI, although it is still possible for the user to build a version from source that includes the     web UI. The issue can be patched for previous versions by removing the web UI (found in web, pkg/web or     pkg/prog/web, depending on the exact version). (CVE-2021-41088)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414625	SCA: security update for github.com/elves/elvish (GHSA-fpv6-f8jw-rc3r)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
414625	SCA: security update for github.com/elves/elvish (GHSA-fpv6-f8jw-rc3r)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
259267	Linux Distros 未修補的弱點：CVE-2021-41088	Nessus	Misc.	2025/8/30	2026/7/12	high
259267	Linux Distros 未修补的漏洞：CVE-2021-41088	Nessus	Misc.	2025/8/30	2026/7/12	high
259267	Linux Distros のパッチ未適用の脆弱性: CVE-2021-41088	Nessus	Misc.	2025/8/30	2026/7/12	high
259267	Linux Distros Unpatched Vulnerability : CVE-2021-41088	Nessus	Misc.	2025/8/30	2026/7/12	high

检测

插件搜索

high

high

high

high

high

high