jupyterlab 是一个可扩展的环境，用于基于 Jupyter Notebook 架构的交互式和可再生计算。检测到的 JupyterLab Python 程序包版本低于 4.1.x4.5.10或4.6.x4.6.2低于 . 因此，该应用程序会受到漏洞的影响：

  - JupyterLab 包含一个插件管理器锁定规则强制绕过。两个服务器端强制执行间隙允许经认证的用户通过向 /lab/api/plugins 端点发出直接请求来避开管理员锁定规则，启用或禁用已锁定的插件，包括多插件扩展的子插件和通过“全部锁定”机制锁定的插件。（CVE-2026-73627）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jupyterlab Python 库 4.1.x < 4.5.10 / 4.6.x < 4.6.2 （CVE-2026-73627）

medium Nessus 插件 ID 342598

版本 1.3