There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Active Storage allows users to attach cloud and local files in Rails applications. Prior to versions
    8.1.2.1, 8.0.4.1, and 7.2.3.1, Active Storage's `DiskService#path_for` does not validate that the resolved
    filesystem path remains within the storage root directory. If a blob key containing path traversal
    sequences (e.g. `../`) is used, it could allow reading, writing, or deleting arbitrary files on the
    server. Blob keys are expected to be trusted strings, but some applications could be passing user input as
    keys and would be affected. Versions 8.1.2.1, 8.0.4.1, and 7.2.3.1 contain a patch. (CVE-2026-33195)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Active Storage 允許使用者在 Rails 應用程式中附加雲端和本機檔案。在 8.1.2.1、8.0.4.1 和 7.2.3.1 版之前，Active Storage 的 `DiskService#path_for` 未驗證解析的檔案系統路徑是否仍保留在儲存 root 目錄中。如果使用的 blob 金鑰包含路徑遊走序列 (例如「../」)，可允許讀取、寫入或刪除伺服器上的任意檔案。Blob 金鑰應為受信任的字串，但某些應用程式可將使用者輸入作為金鑰傳送且會受到影響。8.1.2.1、8.0.4.1 和 7.2.3.1 版包含修補程式。(CVE-2026-33195)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 用户可通过 Active Storage 在 Rails 应用程序中附加云和本地文件。在低于版本 8.1.2.1、 8.0.4.1 和 7.2.3.1 的版本中，Active Storage 的“DiskService#path_for”不会验证解析后的文件系统路径是否保留在存储根目录中。如果使用包含路径遍历序列（例如“../”）的 blob 密钥，可能导致攻击者能够读取、写入或删除服务器上的任意文件。Blob 密钥应为受信任的字符串，但某些应用程序可能将用户输入作为密钥传递，从而受到影响。版本 8.1.2.1、8.0.4.1 和 7.2.3.1 包含补丁。(CVE-2026-33195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Active Storage では、ユーザーが Rails アプリケーションでクラウドファイルやローカルファイルを添付することが可能です。8.1.2.1、8.0.4.1、7.2.3.1 より前のバージョンでは、Active Storage の「DiskService#path_for」は、解決されたファイルシステムパスがストレージルートディレクトリ内に残っていることを検証しません。パストラバーサルシーケンス (例: `../`) を含むブロブキーが使用される場合、サーバー上で任意のファイルの読み取り、書き込み、削除が可能になる場合があります。Blob キーは信頼できる文字列であることが期待されていますが、一部のアプリケーションはユーザー入力をキーとして受け渡す可能性があり、影響を受ける可能性があります。バージョン 8.1.2.1、8.0.4.1、7.2.3.1 にはパッチが含まれています。(CVE-2026-33195)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Active Storage allows users to attach cloud and local files in Rails applications. Prior to versions     8.1.2.1, 8.0.4.1, and 7.2.3.1, Active Storage's `DiskService#path_for` does not validate that the resolved     filesystem path remains within the storage root directory. If a blob key containing path traversal     sequences (e.g. `../`) is used, it could allow reading, writing, or deleting arbitrary files on the     server. Blob keys are expected to be trusted strings, but some applications could be passing user input as     keys and would be affected. Versions 8.1.2.1, 8.0.4.1, and 7.2.3.1 contain a patch. (CVE-2026-33195)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439111	SCA: security update for activestorage (GHSA-9xrj-h377-fr87)	Tenable Cloud Security	SCA Checks	2026/3/24	2026/7/2	critical
439111	SCA: security update for activestorage (GHSA-9xrj-h377-fr87)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/24	2026/7/2	critical
303636	Linux Distros 未修補的弱點：CVE-2026-33195	Nessus	Misc.	2026/3/25	2026/8/2	critical
303636	Linux Distros 未修补的漏洞：CVE-2026-33195	Nessus	Misc.	2026/3/25	2026/8/2	critical
303636	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33195	Nessus	Misc.	2026/3/25	2026/8/2	critical
303636	Linux Distros Unpatched Vulnerability : CVE-2026-33195	Nessus	Misc.	2026/3/25	2026/8/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical