Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jupyterlab 是一个可扩展的环境，用于基于 Jupyter Notebook 架构的交互式和可再生计算。在 4.5.7 之前的版本中，JupyterLab 的 HTML 审查器会将按钮元素上的 data-commandlinker-command 和 data-commandlinker-args 列入允许列表，而 CommandLinker 则会监听 document.body 上的所有点击事件并执行 named 命令，但不会检查该元素是否来自受信任的 JupyterLab UI。如果用户点击具有包含欺骗性按钮的预保存 HTML 单元格输出的笔记本，则会触发任意 JupyterLab 命令，包括任意代码执行，而无需用户提交任何代码供用户执行。此漏洞已在 4.5.7 中修复。(CVE-2026-42557)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42557

high Nessus 插件 ID 314837

版本 1.4