There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The nbconvert tool, jupyter nbconvert, converts Jupyter notebooks to various other formats via Jinja
    templates. From 5.4.0 until 7.17.2, ExtractOutputPreprocessor in nbconvert/preprocessors/extractoutput.py
    joins the attacker-controlled cell output metadata filename to output_files_dir without limiting the
    result to the intended directory. When a victim converts a malicious notebook with the markdown, LaTeX,
    reStructuredText, or AsciiDoc exporter, path traversal in the output filename can write attacker-
    controlled output data to arbitrary locations accessible to the victim. Running the notebook cell again
    replaces the malicious output metadata, but merely converting the supplied notebook does not. This issue
    is fixed in version 7.17.2. (CVE-2026-114140)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nbconvert 工具 jupyter nbconvert 通過 Jinja 模板將 Jupyter 筆記本轉換為各種其他格式。從 5.4.0 直到 7.17.2，nbconvert/preprocessors/extractoutput.py 中的 ExtractOutputPreprocessor 會將攻擊者控制的儲存格輸出中繼資料檔名聯結至 output_files_dir，而不將結果限制在預期目錄。當受害者使用 Markdown、LaTeX、reStructuredText 或 AsciiDoc 匯出器轉換惡意筆記本時，輸出檔案名稱中的路徑遊走可以將攻擊者控制的輸出資料寫入受害者可存取的任意位置。再次執行筆記本儲存格會取代惡意輸出中繼資料，但僅轉換提供的筆記本不會。7.17.2 版已修正此問題。(CVE-2026-114140)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nbconvert 工具 jupyter nbconvert 通过 Jinja 模板将 Jupyter notebook 转换为各种其他格式。From 5.4.0 until 7.17.2，nbconvert/preprocessors/extractoutput.py 中的 ExtractOutputPreprocessor 将攻击者控制的单元元数据文件名连接到 output_files_dir，而不将结果限制为预期目录。当受害者使用 Markdown、LaTeX、reStructuredText 或 AsciiDoc 导出器转换恶意笔记本时，输出文件名的路径遍历可能会将受攻击者控制的输出数据写入受害者可访问的任意位置。再次运行笔记本单元格会替换恶意输出元数据，但仅转换提供的笔记本并不会。此问题已在 7.17.2 版本中修复。(CVE-2026-114140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nbconvert ツールである jupyter nbconvert は、Jinja テンプレートを介して Jupyter ノートブックを他のさまざまな形式に変換します。5.4.0から7.17.2まで、nbconvert/preprocessors/extractoutput.py の ExtractOutputPreprocessor は、結果を意図したディレクトリに制限せずに、攻撃者が制御するセル出力メタデータファイル名を output_files_dir に結合します。被害者が悪意のあるノートブックをマークダウン、LaTeX、reStructuredText、または AsciiDoc エクスポーターで変換するとき、出力ファイル名のパストラバーサルにより、攻撃者が制御する出力データが被害者がアクセスできる任意の場所に書き込まれる可能性があります。ノートブックセルを再実行すると、悪意のある出力メタデータが置換されますが、提供されたノートブックを変換するだけでは置換されません。この問題はバージョン 7.17.2 で修正されています。(CVE-2026-114140)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The nbconvert tool, jupyter nbconvert, converts Jupyter notebooks to various other formats via Jinja     templates. From 5.4.0 until 7.17.2, ExtractOutputPreprocessor in nbconvert/preprocessors/extractoutput.py     joins the attacker-controlled cell output metadata filename to output_files_dir without limiting the     result to the intended directory. When a victim converts a malicious notebook with the markdown, LaTeX,     reStructuredText, or AsciiDoc exporter, path traversal in the output filename can write attacker-     controlled output data to arbitrary locations accessible to the victim. Running the notebook cell again     replaces the malicious output metadata, but merely converting the supplied notebook does not. This issue     is fixed in version 7.17.2. (CVE-2026-114140)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477161	Chainguard: tensorflow-cpu-jupyter: security update to 2.21.0-r14	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/23	2026/11/11	high
476828	SCA: security update for nbconvert (GHSA-pjvx-prjx-h659)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/11/11	high
477161	Chainguard: tensorflow-cpu-jupyter: security update to 2.21.0-r14	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/23	2026/11/11	high
476828	SCA: security update for nbconvert (GHSA-pjvx-prjx-h659)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/11/11	high
371034	Linux Distros 未修補弱點：CVE-2026-114140	Nessus	Misc.	2026/10/23	2026/11/11	high
371034	Linux Distros 未修补的漏洞：CVE-2026-114140	Nessus	Misc.	2026/10/23	2026/11/11	high
371034	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114140	Nessus	Misc.	2026/10/23	2026/11/11	high
371034	Linux Distros Unpatched Vulnerability : CVE-2026-114140	Nessus	Misc.	2026/10/23	2026/11/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high