There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Emissary is a P2P based data-driven workflow engine. Prior to 8.39.0, GitHub Actions workflow files
    contained shell injection points where user-controlled workflow_dispatch inputs were interpolated directly
    into shell commands via ${{ }} expression syntax. An attacker with repository write access could inject
    arbitrary shell commands, leading to repository poisoning and supply chain compromise affecting all
    downstream users. This vulnerability is fixed in 8.39.0. (CVE-2026-35580)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Emissary 是一個基於 P2P 的數據驅動工作流程引擎。在之前 8.39.0，GitHub Actions 工作流程檔案包含殼層插入點，其中使用者控制的workflow_dispatch輸入會透過 ${{ }} 運算式語法直接內插到殼層命令中。具有存放庫寫入存取權的攻擊者可能會插入任意 shell 命令，從而導致存放庫中毒和供應鏈受損，影響所有下游使用者。此弱點已在 8.39.0 中修正。(CVE-2026-35580)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Emissary 是一个基于 P2P 的数据驱动工作流引擎。在之前 8.39.0，GitHub Actions 工作流文件包含 shell 注入点，其中用户控制的 workflow_dispatch 输入通过 ${{ }} 表达式语法直接插值到 shell 命令中。具有存储库写入访问权限的攻击者可注入任意 shell 命令，从而导致存储库毒化和供应链遭到破坏，影响所有下游用户。此漏洞已在 8.39.0 中修复。(CVE-2026-35580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Emissary は、P2P ベースのデータ駆動型ワークフローエンジンです。8.39.0より前のGitHub Actionsワークフローファイルには、ユーザーが制御するworkflow_dispatch入力が${{ }}式構文を介してシェルコマンドに直接補間されるシェルインジェクションポイントが含まれていました。リポジトリの書き込みアクセス権を持つ攻撃者が任意のシェルコマンドを注入し、リポジトリのポイズニングとサプライチェーンの侵害を引き起こし、すべてのダウンストリームユーザーに影響を与える可能性があります。この脆弱性は 8.39.0 で修正されました。(CVE-2026-35580)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Emissary is a P2P based data-driven workflow engine. Prior to 8.39.0, GitHub Actions workflow files     contained shell injection points where user-controlled workflow_dispatch inputs were interpolated directly     into shell commands via ${{ }} expression syntax. An attacker with repository write access could inject     arbitrary shell commands, leading to repository poisoning and supply chain compromise affecting all     downstream users. This vulnerability is fixed in 8.39.0. (CVE-2026-35580)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439990	SCA: security update for gov.nsa.emissary:emissary (GHSA-3g6g-gq4r-xjm9)	Tenable Cloud Security	SCA Checks	2026/4/8	2026/7/2	critical
439990	SCA: security update for gov.nsa.emissary:emissary (GHSA-3g6g-gq4r-xjm9)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/8	2026/7/2	critical
305177	Linux Distros 未修補弱點：CVE-2026-35580	Nessus	Misc.	2026/4/7	2026/6/5	critical
305177	Linux Distros 未修补的漏洞：CVE-2026-35580	Nessus	Misc.	2026/4/7	2026/6/5	critical
305177	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35580	Nessus	Misc.	2026/4/7	2026/6/5	critical
305177	Linux Distros Unpatched Vulnerability : CVE-2026-35580	Nessus	Misc.	2026/4/7	2026/6/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical