There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - nodemailer before 9.0.1 fails to apply disableFileAccess and disableUrlAccess flags to message-level raw
    option, allowing authenticated attackers to read arbitrary files or perform server-side request forgery by
    supplying path or href properties. Attackers can exploit this by crafting raw messages with file paths or
    URLs that bypass the intended sandbox, with fetched content delivered in the outgoing message to attacker-
    controlled recipients. (CVE-2026-82659)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nodemailer 之前 9.0.1 无法将 disableFileAccess 和 disableUrlAccess 标记应用到消息级原始选项，从而允许经过认证的攻击者通过提供 path 或 href 属性来读取任意文件或执行服务器端请求伪造。攻击者可利用此漏洞，通过使用绕过预期沙盒的文件路径或 URL 构建原始消息，并在传出消息中将提取的内容传递给受攻击者控制的收件人。（CVE-2026-82659）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nodemailer 之前 9.0.1 無法將 disableFileAccess 和 disableUrlAccess 旗標套用至訊息層級原始選項，允許經過驗證的攻擊者透過提供 path 或 href 屬性來讀取任意檔案或執行伺服器端要求偽造。攻擊者可以利用此弱點，方法是製作具有繞過預期沙箱的檔案路徑或 URL 的原始訊息，並將擷取的內容在傳出訊息中傳遞給攻擊者控制的收件者。（CVE-2026-82659）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.0.1 以前の nodemailer は、disableFileAccess および disableUrlAccess フラグをメッセージレベルの raw オプションに適用できません。これにより、認証された攻撃者が、パスまたは href プロパティを提供することで、任意のファイルを読み取ったり、サーバー側のリクエスト偽造を実行したりする可能性があります。攻撃者がこれを悪用して、意図したサンドボックスをバイパスするファイルパスまたはURLを使用して生のメッセージを細工し、フェッチしたコンテンツを発信メッセージで攻撃者が制御する受信者に配信する可能性があります。(CVE-2026-82659)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nodemailer before 9.0.1 fails to apply disableFileAccess and disableUrlAccess flags to message-level raw     option, allowing authenticated attackers to read arbitrary files or perform server-side request forgery by     supplying path or href properties. Attackers can exploit this by crafting raw messages with file paths or     URLs that bypass the intended sandbox, with fetched content delivered in the outgoing message to attacker-     controlled recipients. (CVE-2026-82659)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
460085	Echo: nodemailer: security update to 9.0.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
460085	Echo: nodemailer: security update to 9.0.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
341961	Linux Distros 未修补的漏洞：CVE-2026-82659	Nessus	Misc.	2026/8/31	2026/9/3	high
341961	Linux Distros 未修補弱點：CVE-2026-82659	Nessus	Misc.	2026/8/31	2026/9/3	high
341961	Linux Distros のパッチ未適用の脆弱性: CVE-2026-82659	Nessus	Misc.	2026/8/31	2026/9/3	high
341961	Linux Distros Unpatched Vulnerability : CVE-2026-82659	Nessus	Misc.	2026/8/31	2026/9/3	high

检测

插件搜索

high

high

high

high

high

high