Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jupyterlab 是以 Jupyter Notebook Architecture 為基礎，適用於互動式和可重現運算的可延伸環境。JupyterLab 4.5.7 之前版本的 HTML 清理程式會在按鈕元素上將 data-commandlinker-command 和 data-commandlinker-args 列入允許清單，而 CommandLinker 會偵聽 document.body 上的所有點擊事件並執行具名命令，而不檢查該元素是否來自受信任的 JupyterLab UI。預先儲存的 HTML 儲存格輸出包含欺騙性按鈕的筆記本可以在單一使用者點擊時觸發任意 JupyterLab 命令，包括任意程式碼執行，而無需提交任何程式碼供使用者執行。此弱點已在 4.5.7 中修正。(CVE-2026-42557)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-42557

high Nessus Plugin ID 314837

版本 1.5