There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - jupyterlab is an extensible environment for interactive and reproducible computing, based on the Jupyter
    Notebook Architecture. From 3.3.0 until 4.5.10 and 4.6.2, JupyterLab allows notebook settings to be shared
    and applied through an overrides.json file using the Import button in the Settings Editor. In
    packages/notebook-extension/schema/tracker.json and packages/notebook-extension/src/index.ts, the
    sideBySideLeftMarginOverride and sideBySideRightMarginOverride settings are not properly validated before
    being inserted into style content, allowing a crafted settings file to contain instructions that execute
    as code instead of only changing display preferences. A user can import the malicious file, or an attacker
    with access to a shared settings location can plant an overrides.json that is applied automatically. The
    embedded code runs with the affected user's access and can read or modify notebooks and files and run code
    through the notebook server, including on a connected kernel. This issue is fixed in versions 4.5.10 and
    4.6.2. (CVE-2026-73417)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jupyterlab 是一个可扩展的环境，用于基于 Jupyter Notebook 架构的交互式和可再生计算。从 3.3.0 until 4.5.10 和 4.6.2，JupyterLab 允许使用设置编辑器中的导入按钮通过overrides.json文件共享和应用笔记本设置。在 packages/notebook-extension/schema/tracker.json 和 packages/notebook-extension/src/index.ts 中，在插入到样式内容中之前未正确验证 sideBySideLeftMarginOverride 和 sideBySideRightMarginOverride 设置，从而允许构建的设置文件包含作为代码执行的指令，而不仅仅是更改显示首选项。用户可导入恶意文件，或有权访问共享设置位置的攻击者可植入自动应用的overrides.json。嵌入式代码以受影响用户的访问权限运行，并且可以通过笔记本服务器读取或修改笔记本和文件，以及运行代码，包括在连接的内核上。此问题已在 4.5.10 和 4.6.2 版本中得到修补。(CVE-2026-73417)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jupyterlab 是以 Jupyter Notebook Architecture 為基礎，適用於互動式和可重現運算的可延伸環境。從 3.3.0 until 4.5.10 和 4.6.2，JupyterLab 允許使用 Settings 編輯器中的 匯入 按鈕，透過overrides.json檔案共用和套用筆記本設定。在 packages/notebook-extension/schema/tracker.json 和 packages/notebook-extension/src/index.ts 中，sideBySideLeftMarginOverride 和 sideBySideRightMarginOverride 設定在插入樣式內容之前不會正確驗證，因此特製的設定檔案可以包含以程式碼形式執行的指令，而不僅僅是變更顯示喜好設定。使用者可以匯入惡意檔案，或者有權存取共用設定位置的攻擊者可以植入自動套用的overrides.json。內嵌程式碼以受影響使用者的存取權執行，並且可以讀取或修改筆記本和檔案，並透過筆記本伺服器 （包括在連線的核心上） 執行程式碼。此問題已在 4.5.10 和 4.6.2 版中修正。(CVE-2026-73417)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jupyterlab は、Jupyter Notebook アーキテクチャに基づいた、インタラクティブで再現可能なコンピューティングのための拡張可能な環境です。3.3.0から4.5.10、4.6.2まで、JupyterLabでは、Settingsエディターの[インポート]ボタンを使用して、overrides.jsonファイルを介してノートブックの設定を共有および適用できます。packages/notebook-extension/schema/tracker.json および packages/notebook-extension/src/index.ts で、sideBySideLeftMarginOverride および sideBySideRightMarginOverride 設定が、スタイルコンテンツに挿入される前に適切に検証されません。これにより、細工された設定ファイルに、表示設定を変更するだけでなく、コードとして実行される命令を含めることができます。ユーザーが悪意のあるファイルをインポートしたり、共有設定場所にアクセスできる攻撃者が自動的に適用されるoverrides.jsonを仕掛けたりする可能性があります。埋め込みコードは影響を受けるユーザーのアクセスで実行され、ノートブックとファイルの読み取りまたは変更、およびコードの実行を、接続されたカーネル上を含め、ノートブックサーバーを介して実行できます。この問題はバージョン 4.5.10および 4.6.2で修正されています。(CVE-2026-73417)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - jupyterlab is an extensible environment for interactive and reproducible computing, based on the Jupyter     Notebook Architecture. From 3.3.0 until 4.5.10 and 4.6.2, JupyterLab allows notebook settings to be shared     and applied through an overrides.json file using the Import button in the Settings Editor. In     packages/notebook-extension/schema/tracker.json and packages/notebook-extension/src/index.ts, the     sideBySideLeftMarginOverride and sideBySideRightMarginOverride settings are not properly validated before     being inserted into style content, allowing a crafted settings file to contain instructions that execute     as code instead of only changing display preferences. A user can import the malicious file, or an attacker     with access to a shared settings location can plant an overrides.json that is applied automatically. The     embedded code runs with the affected user's access and can read or modify notebooks and files and run code     through the notebook server, including on a connected kernel. This issue is fixed in versions 4.5.10 and     4.6.2. (CVE-2026-73417)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
445129	SCA: security update for jupyterlab (GHSA-pppj-hq3g-57pj)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/8/14	high
445129	SCA: security update for jupyterlab (GHSA-pppj-hq3g-57pj)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/8/14	high
335480	Linux Distros 未修补的漏洞：CVE-2026-73417	Nessus	Misc.	2026/8/14	2026/8/25	high
335480	Linux Distros 未修補弱點：CVE-2026-73417	Nessus	Misc.	2026/8/14	2026/8/25	high
335480	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73417	Nessus	Misc.	2026/8/14	2026/8/25	high
335480	Linux Distros Unpatched Vulnerability : CVE-2026-73417	Nessus	Misc.	2026/8/14	2026/8/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high