There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OnionShare is an open source tool that lets you securely and anonymously share files, host websites, and
    chat with friends using the Tor network. Prior to 2.6.4, OnionShare CLI/Desktop does not enforce the
    Receive mode disable_files setting in cli/onionshare_cli/web/receive_mode.py, where
    ReceiveModeRequest._get_file_stream() writes multipart file[] data to disk despite the text-only setting.
    This issue is fixed in version 2.6.4. (CVE-2026-54707)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OnionShare 是一款開源工具，可讓您使用 Tor 網路安全、匿名地共享檔案、託管網站以及與朋友聊天。在 2.6.4之前，OnionShare CLI/Desktop 不會在 cli/onionshare_cli/web/receive_mode.py 中強制執行接收模式disable_files設定，其中 ReceiveModeRequest._get_file_stream（） 會將 multipart file[] 資料寫入磁碟，儘管有純文字設定。
    2.6.4 版已修正此問題。(CVE-2026-54707)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OnionShare 是一个开源工具，可让您使用 Tor 网络安全、匿名地共享文件、托管网站和与朋友聊天。在版本之前 2.6.4，OnionShare CLI/Desktop 不会在 cli/onionshare_cli/web/receive_mode.py 中强制执行接收模式disable_files设置，其中 ReceiveModeRequest._get_file_stream（） 尽管使用纯文本设置，但仍会将多部分 file[] 数据写入磁盘。
    此问题已在 2.6.4 版本中修复。(CVE-2026-54707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OnionShare は、Tor ネットワークを使用してファイルを安全かつ匿名で共有したり、Web サイトをホストしたり、友達とチャットしたりできるオープン ソース ツールです。2.6.4より前のバージョンでは、OnionShare CLI/Desktop は、テキストのみの設定にもかかわらず、ReceiveModeRequest._get_file_stream() がマルチパート file[] データをディスクに書き込む、cli/onionshare_cli/web/receive_mode.py で受信モードdisable_files設定を実施しません。
    この問題はバージョン 2.6.4 で修正されています。(CVE-2026-54707)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OnionShare is an open source tool that lets you securely and anonymously share files, host websites, and     chat with friends using the Tor network. Prior to 2.6.4, OnionShare CLI/Desktop does not enforce the     Receive mode disable_files setting in cli/onionshare_cli/web/receive_mode.py, where     ReceiveModeRequest._get_file_stream() writes multipart file[] data to disk despite the text-only setting.
    This issue is fixed in version 2.6.4. (CVE-2026-54707)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445568	SCA: security update for onionshare-cli (GHSA-v833-3823-cmhp)	Tenable Cloud Security	SCA Checks	2026/8/1	2026/8/3	medium
445568	SCA: security update for onionshare-cli (GHSA-v833-3823-cmhp)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/1	2026/8/3	medium
326714	Linux Distros 未修補弱點：CVE-2026-54707	Nessus	Misc.	2026/7/14	2026/9/14	medium
326714	Linux Distros 未修补的漏洞：CVE-2026-54707	Nessus	Misc.	2026/7/14	2026/9/14	medium
326714	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54707	Nessus	Misc.	2026/7/14	2026/9/14	medium
326714	Linux Distros Unpatched Vulnerability : CVE-2026-54707	Nessus	Misc.	2026/7/14	2026/9/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium