There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Overly permissive file permissions in AWS CLI before 1.44.78 (v1) and 2.34.29 (v2) on Unix-like systems
    where the umask has not been configured to restrict file permissions (the default on most systems) may
    allow other local users on the same host to read credentials written by certain CLI subcommands (aws
    codeartifact login, aws iam create-virtual-mfa-device, aws deploy register). To remediate this issue,
    users should upgrade to AWS CLI 1.44.78 (v1) or 2.34.29 (v2) or later. (CVE-2026-13769)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Unix 类系统（其中 umask 未配置为限制文件权限（大多数系统上的默认设置）的类 Unix 系统上的 AWS CLI 1.44.78 中，（v1） 和 2.34.29 （v2） 中的过于宽松的文件权限可能会允许同一主机上的其他本地用户读取由某些 CLI 子命令（aws codeartifact login、aws iam create-virtual-mfa-device、aws deploy register）写入的凭据。若要修复此问题，用户应升级到 AWS CLI 1.44.78 （v1） 或 2.34.29 （v2） 或更高版本。（CVE-2026-13769）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 （v1） 和 （v2） 之前 1.44.78 ，在類 Unix 系統上 （v1） 和 2.34.29 （v2） 中 AWS CLI 中過於寬鬆的檔案權限，其中 umask 尚未設定為限制檔案權限 （大多數系統上的預設值），可能會允許相同主機上的其他本機使用者讀取某些 CLI 子命令 （aws codeartifact login、aws iam create-virtual-mfa-device、aws deploy register） 所寫入的憑證。若要修復此問題，使用者應升級至 AWS CLI 1.44.78 （v1） 或 2.34.29 （v2） 或更新版本。（CVE-2026-13769）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ファイル権限を制限するようにumaskが設定されていないUnix系システム(ほとんどのシステムでのデフォルト)では、 1.44.78 (v1)より前、 2.34.29 (v2)より前のAWS CLIにおける過度に寛容なファイル権限により、同じホスト上の他のローカルユーザーが、特定のCLIサブコマンド(aws codeartifact login、aws iam create-virtual-mfa-device、aws deploy register)によって書き込まれた資格情報を読み取る可能性があります。この問題を修正するために、ユーザーは AWS CLI 1.44.78 (v1)または 2.34.29 (v2)以降にアップグレードする必要があります。(CVE-2026-13769)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Overly permissive file permissions in AWS CLI before 1.44.78 (v1) and 2.34.29 (v2) on Unix-like systems     where the umask has not been configured to restrict file permissions (the default on most systems) may     allow other local users on the same host to read credentials written by certain CLI subcommands (aws     codeartifact login, aws iam create-virtual-mfa-device, aws deploy register). To remediate this issue,     users should upgrade to AWS CLI 1.44.78 (v1) or 2.34.29 (v2) or later. (CVE-2026-13769)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445242	SCA: security update for awscli (GHSA-wfp6-f47h-hxc3)	Tenable Cloud Security	SCA Checks	2026/7/24	2026/7/24	medium
445242	SCA: security update for awscli (GHSA-wfp6-f47h-hxc3)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/24	2026/7/24	medium
325324	Linux Distros 未修补的漏洞：CVE-2026-13769	Nessus	Misc.	2026/7/7	2026/7/20	medium
325324	Linux Distros 未修補弱點：CVE-2026-13769	Nessus	Misc.	2026/7/7	2026/7/20	medium
325324	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13769	Nessus	Misc.	2026/7/7	2026/7/20	medium
325324	Linux Distros Unpatched Vulnerability : CVE-2026-13769	Nessus	Misc.	2026/7/7	2026/7/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium