There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.13.0, the bash
    activate script that zsh also sources leaves the environment name unescaped; from 21.13.0 until 21.14.4,
    it escapes backslashes, dollar signs, and backticks only when BASH_VERSION is set, so zsh receives the raw
    value. The script assigns that value to PS1. In zsh with PROMPT_SUBST, an attacker-influenced environment
    directory, --prompt, or VIRTUALENV_PROMPT value containing command, parameter, or arithmetic expansion
    syntax can therefore execute commands in the user's shell each time the prompt is drawn. A percent sign is
    separately interpreted as a zsh prompt escape but does not by itself execute commands. Plain zsh with
    PROMPT_SUBST disabled and bash are not affected by this mechanism. This issue is fixed in version 21.14.4.
    (CVE-2026-113726)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtualenv 是一個用於建立隔離的虛擬 Python 環境的工具。在 21.13.0之前，zsh 也來源的 bash activate 指令碼會保留環境名稱未逸出;from 21.13.0 until 21.14.4只有在設定 BASH_VERSION 時才會逸出反斜線、美元符號和反引號，因此 zsh 會接收原始值。指令碼會將該值指派給 PS1。因此，在具有 PROMPT_SUBST 的 zsh 中，每次繪製提示時，受攻擊者影響的環境目錄 --prompt或包含命令、參數或算術展開語法的VIRTUALENV_PROMPT值都可以在使用者的殼層中執行命令。百分號會個別解譯為 zsh 提示逸出，但本身不會執行命令。停用 PROMPT_SUBST 和 bash 的普通 zsh 不受此機制影響。21.14.4 版已修正此問題。
    (CVE-2026-113726)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtualenv 是用于创建隔离的虚拟 Python 环境的工具。在之前 21.13.0之前，zsh 也提供该源的 bash activate 脚本会使环境名称保持非转义;from 21.13.021.14.4until 仅在设置了 BASH_VERSION 时才会转义反斜线、美元符号和反撇号，因此 zsh 会接收原始值。脚本将该值分配给 PS1。因此，在采用 PROMPT_SUBST 的 zsh 中，受攻击者影响的环境目录或 --prompt包含命令、参数或算术扩展语法的VIRTUALENV_PROMPT值，可在每次绘制提示时，在用户的 shell 中执行命令。百分号单独解释为 zsh 提示转义，但本身不会执行命令。已禁用 PROMPT_SUBST 的普通 zsh 和 bash 不受此机制影响。此问题已在 21.14.4 版本中修复。
    (CVE-2026-113726)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtualenv は、独立した仮想 Python 環境を作成するためのツールです。21.13.0より前は、zshもソースするbashアクティベートスクリプトは、環境名をエスケープされません。21.13.0から21.14.4まで、BASH_VERSIONが設定されている場合にのみバックスラッシュ、ドル記号、バックティックをエスケープするため、zshは生の値を受け取ります。スクリプトはその値を PS1 に割り当てます。したがって、PROMPT_SUBSTを使用するzshでは、攻撃者の影響を受ける環境ディレクトリ、 --prompt、またはコマンド、パラメーター、または算術拡張構文を含むVIRTUALENV_PROMPT値が、プロンプトが描画されるたびにユーザーのシェル内でコマンドを実行する可能性があります。パーセント記号は、zshプロンプトの回避として個別に解釈されますが、それ自体ではコマンドを実行しません。PROMPT_SUBSTを無効にしたプレーンなzshとbashは、このメカニズムの影響を受けません。この問題はバージョン 21.14.4 で修正されています。
    (CVE-2026-113726)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - virtualenv is a tool for creating isolated virtual python environments. Prior to 21.13.0, the bash     activate script that zsh also sources leaves the environment name unescaped; from 21.13.0 until 21.14.4,     it escapes backslashes, dollar signs, and backticks only when BASH_VERSION is set, so zsh receives the raw     value. The script assigns that value to PS1. In zsh with PROMPT_SUBST, an attacker-influenced environment     directory, --prompt, or VIRTUALENV_PROMPT value containing command, parameter, or arithmetic expansion     syntax can therefore execute commands in the user's shell each time the prompt is drawn. A percent sign is     separately interpreted as a zsh prompt escape but does not by itself execute commands. Plain zsh with     PROMPT_SUBST disabled and bash are not affected by this mechanism. This issue is fixed in version 21.14.4.
    (CVE-2026-113726)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
476563	SCA: security update for virtualenv (GHSA-5vjq-rrrf-7h2q)	Tenable Cloud Security	SCA Checks	10/21/2026	10/21/2026	high
476563	SCA: security update for virtualenv (GHSA-5vjq-rrrf-7h2q)	Tenable Self-Hosted Container Security	SCA Checks	10/21/2026	10/21/2026	high
476645	Chainguard: openstack-rally-2025.2: security update to 4.1.0-r4	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/22/2026	10/22/2026	high
476645	Chainguard: openstack-rally-2025.2: security update to 4.1.0-r4	Tenable Cloud Security	Chainguard Local Security Checks	10/22/2026	10/22/2026	high
371051	Linux Distros 未修補弱點：CVE-2026-113726	Nessus	Misc.	10/23/2026	10/28/2026	high
371051	Linux Distros 未修补的漏洞：CVE-2026-113726	Nessus	Misc.	10/23/2026	10/28/2026	high
371051	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113726	Nessus	Misc.	10/23/2026	10/28/2026	high
371051	Linux Distros Unpatched Vulnerability : CVE-2026-113726	Nessus	Misc.	10/23/2026	10/28/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high