Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JupyterLab（pip 程序包“jupyterlab”）版本 >=4.1.0，<=4.5.9 和 >=4.6.0，<=4.6.1 包含插件管理器锁定规则强制绕过。两个服务器端强制执行间隙允许经过认证的用户通过向 /lab/api/plugins 端点发出直接请求来避开管理员锁定规则，启用或禁用已锁定的插件，包括多插件扩展的子插件和通过“全部锁定”机制锁定的插件。这会影响数据完整性，并绕过通过锁定插件实现的强化或限制（例如，下载/上传限制）。在版本 4.6.2 和 4.5.10中进行了修复。
    (CVE-2026-73627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-73627

medium Nessus 插件 ID 335385

版本 1.4