There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NLTK versions before 3.9.4 contain a symlink escape vulnerability in CorpusReader.open() that allows local
    attackers to read arbitrary files outside the corpus root. The vulnerability exists because path
    validation is lexical and does not account for symlink resolution, enabling attackers to place symlinks
    inside the corpus root to access files outside the intended boundary. (CVE-2026-70626)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 3.9.4 NLTK 版本在 CorpusReader.open（） 中包含一個符號連結逸出弱點，允許本機攻擊者讀取語料庫根目錄之外的任意檔案。存在此弱點的原因是路徑驗證是詞彙，不會考慮符號連結解析，因此攻擊者能夠將符號連結放在語料庫根目錄內，以存取預期邊界之外的檔案。（CVE-2026-70626）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.9.4 的 NLTK 版本在 CorpusReader.open（） 中包含一个符号链接转义漏洞，允许本地攻击者读取语料库根以外的任意文件。存在该漏洞的原因是路径验证是词汇性的，不考虑符号链接解析，从而使攻击者能够将符号链接放置在语料库根内，以便访问预期边界之外的文件。（CVE-2026-70626）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.9.4 より前の NLTK バージョンには、CorpusReader.open() にシンボリックリンクエスケープの脆弱性があるため、ローカルの攻撃者が corpus root 外の任意のファイルを読み取る可能性があります。この脆弱性が存在するのは、パス検証が語彙的であり、シンボリックリンクの解決を考慮しないためです。これにより、攻撃者がコーパスルート内にシンボリックリンクを配置して、意図される境界の外のファイルにアクセスする可能性があります。(CVE-2026-70626)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NLTK versions before 3.9.4 contain a symlink escape vulnerability in CorpusReader.open() that allows local     attackers to read arbitrary files outside the corpus root. The vulnerability exists because path     validation is lexical and does not account for symlink resolution, enabling attackers to place symlinks     inside the corpus root to access files outside the intended boundary. (CVE-2026-70626)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
457276	Echo: nltk: security update to 3.9.4	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
457276	Echo: nltk: security update to 3.9.4	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
338972	Linux Distros 未修補弱點：CVE-2026-70626	Nessus	Misc.	2026/8/22	2026/11/11	high
338972	Linux Distros 未修补的漏洞：CVE-2026-70626	Nessus	Misc.	2026/8/22	2026/11/11	high
338972	Linux Distros のパッチ未適用の脆弱性: CVE-2026-70626	Nessus	Misc.	2026/8/22	2026/11/11	high
338972	Linux Distros Unpatched Vulnerability : CVE-2026-70626	Nessus	Misc.	2026/8/22	2026/11/11	high

检测

插件搜索

high

high

high

high

high

high