Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JupyterLab 版本 >=4.6.0，<=4.6.1 和 <=4.5.9 在 PyPIExtensionManager.install（） 中包含允许列表/阻止列表执行间隙。缺少的“await”会造成 is_install_allowed 协程永远无法执行，因此不会对 install（） 的直接调用程序强制执行扩展允许列表/阻止列表检查。库存 JupyterLab HTTP API 和 Extension Manager UI 不受影响，因为它们执行单独的正确等待检查。此问题仅影响自定义扩展或下游集成导入 PyPIExtensionManager 并直接使用受不受信任输入影响的程序包名称调用 install（）、配置了允许列表/阻止列表、启用了 PyPI 扩展管理器以及禁用或将内核和终端委托给远程主机的部署。已在 JupyterLab 4.6.2 和 4.5.10.
    (CVE-2026-73626)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-73626

critical Nessus 插件 ID 335388

版本 1.1