There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mako is a template library written in Python. Prior to 1.4.2, on Windows, TemplateLookup.get_template() in
    mako/lookup.py resolves template URIs with posixpath, while Template.__init__() in mako/template.py
    validates them with os.path, which uses ntpath. A URI beginning with a drive designator causes ntpath to
    absorb the traversal segments before the leading dot-dot check, while posixpath resolution can escape the
    configured template directory. An application that passes attacker-controlled template names or include
    paths can disclose process-readable files on the same volume, and a targeted file containing Mako template
    syntax may also be parsed and executed as a template. Raw URL paths are generally normalized before
    reaching this form, but query strings, form or JSON bodies, route parameters, and dynamic include
    expressions can preserve it. This issue is fixed in version 1.4.2. (CVE-2026-102991)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mako 是一個用 Python 編寫的模板庫。在 之前， 1.4.2在 Windows 上，mako/lookup.py 中的 TemplateLookup.get_template（） 會使用 posixpath 解析範本 URI，而 mako/template.py 中的 Template.__init__（） 會使用 os.path 驗證它們，後者使用 ntpath。以磁碟機指示符開頭的 URI 會導致 ntpath 在前導點點檢查之前吸收周遊區段，而 posixpath 解析可能會逸出已設定的範本目錄。傳遞攻擊者控制的範本名稱或包含路徑的應用程式可能會洩露相同磁碟區上的處理程序可讀檔案，而且包含 Mako 範本語法的目標檔案也可能被剖析並作為範本執行。原始URL路徑通常會在到達此表單之前正規化，但查詢字串、表單或JSON內文、路由引數和動態包含運算式可以保留它。1.4.2 版已修正此問題。(CVE-2026-102991)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mako 是用 Python 编写的模板库。在 1.4.2之前的 Windows 上，mako/lookup.py 中的 TemplateLookup.get_template（） 使用 posixpath 解析模板 URI，而 mako/template.py 中的 Template.__init__（） 通过使用 ntpath 的 os.path 进行验证。以驱动器指示符开头的 URI 会导致 ntpath 在前导点点检查前吸收遍历段，而 posixpath 解析可转义配置的模板目录。传递受攻击者控制的模板名称或包含路径的应用程序可能会泄露同一卷上进程可读的文件，且包含 Mako 模板语法的目标文件也可能会被当作模板进行解析和执行。原始 URL 路径通常在到达此表单之前进行规范化，但查询字符串、表单或 JSON 正文、路由参数和动态包含表达式可以保留它。此问题已在 1.4.2 版本中修复。(CVE-2026-102991)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mako は Python で書かれたテンプレートライブラリです。1.4.2 より前の Windows では、mako/lookup.py の TemplateLookup.get_template() はテンプレート URI を posixpath で解決しますが、mako/template.py の Template.__init__() は ntpath を使用する os.path でテンプレート URI を検証します。ドライブ指定子で始まる URI により、ntpath は先頭のドットドットチェックの前にトラバーサルセグメントを吸収しますが、posixpath 解決は構成されたテンプレートディレクトリをエスケープできます。攻撃者がコントロールしているテンプレート名またはインクルードパスを渡すアプリケーションが、同じボリュームでプロセスで読み取り可能なファイルを漏洩させる可能性があります。また、Mako テンプレートシンタックスを含むターゲットファイルも解析され、テンプレートとして実行されることがあります。生の URL パスは通常、この形式に到達する前に正規化されますが、クエリ文字列、フォームまたは JSON 本文、ルートパラメーター、動的インクルード式がこれを保持できます。この問題はバージョン 1.4.2 で修正されています。(CVE-2026-102991)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mako is a template library written in Python. Prior to 1.4.2, on Windows, TemplateLookup.get_template() in     mako/lookup.py resolves template URIs with posixpath, while Template.__init__() in mako/template.py     validates them with os.path, which uses ntpath. A URI beginning with a drive designator causes ntpath to     absorb the traversal segments before the leading dot-dot check, while posixpath resolution can escape the     configured template directory. An application that passes attacker-controlled template names or include     paths can disclose process-readable files on the same volume, and a targeted file containing Mako template     syntax may also be parsed and executed as a template. Raw URL paths are generally normalized before     reaching this form, but query strings, form or JSON bodies, route parameters, and dynamic include     expressions can preserve it. This issue is fixed in version 1.4.2. (CVE-2026-102991)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
473003	SCA: security update for Mako (GHSA-5639-2j2p-m4mx)	Tenable Self-Hosted Container Security	SCA Checks	10/6/2026	10/6/2026	medium
473559	Echo: mako: security update to 1.4.2	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/7/2026	10/7/2026	medium
473003	SCA: security update for Mako (GHSA-5639-2j2p-m4mx)	Tenable Cloud Security	SCA Checks	10/6/2026	10/6/2026	medium
473559	Echo: mako: security update to 1.4.2	Tenable Cloud Security	Echo Local Security Checks	10/7/2026	10/7/2026	medium
362750	Linux Distros 未修補弱點：CVE-2026-102991	Nessus	Misc.	10/3/2026	10/5/2026	medium
362750	Linux Distros 未修补的漏洞：CVE-2026-102991	Nessus	Misc.	10/3/2026	10/5/2026	medium
362750	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102991	Nessus	Misc.	10/3/2026	10/5/2026	medium
362750	Linux Distros Unpatched Vulnerability : CVE-2026-102991	Nessus	Misc.	10/3/2026	10/5/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium