There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter
    Notebook Architecture. From JupyterLab 4.5.0 until 4.5.11 and 4.6.4, from Notebook 7.5.0 until 7.6.3, and
    from JupyterLite Core 0.7.0 until 0.8.4, the system clipboard cell-paste path accepts attacker-controlled
    cell JSON without clearing metadata.trusted. When useSystemClipboardForCells is active and
    pasteCodeCellsWithoutOutput is disabled, a pasted code cell can mark HTML output as trusted, bypass output
    sanitization, and execute script in the authenticated JupyterLab origin without executing the cell.
    Markdown and raw cells are not affected because their output is sanitized. This issue is fixed in
    JupyterLab 4.5.11 and 4.6.4, Notebook 7.6.3, and JupyterLite Core 0.8.4. (CVE-2026-102831)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JupyterLab 是以 Jupyter Notebook 架構為基礎，用於互動式且可重現運算的可延伸環境。從 JupyterLab 4.5.0 到 4.5.11 和 4.6.4，從 Notebook 7.5.0 到 7.6.3，從 JupyterLite Core 0.7.0 到 0.8.4，系統剪貼簿儲存格貼上路徑接受攻擊者控制的儲存格 JSON，而不清除 metadata.trusted。當 useSystemClipboardForCells 處於作用中狀態且 pasteCodeCellsWithoutOutput 已停用時，貼上的程式碼儲存格可以將 HTML 輸出標示為受信任、繞過輸出清理，以及在已驗證的 JupyterLab 來源中執行指令碼，而無需執行儲存格。
    Markdown 和原始儲存格不會受到影響，因為它們的輸出已清理。此問題已在 JupyterLab 4.5.11 和 4.6.4、 Notebook 7.6.3和 JupyterLite Core 0.8.4中修正。（CVE-2026-102831）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JupyterLab 是基于 Jupyter Notebook 架构的交互式和可重现计算的可扩展环境。从 JupyterLab 4.5.0 到 4.5.11 和 4.6.4，从 Notebook 7.5.0 到 7.6.3，以及从 JupyterLite Core 0.7.0 到 0.8.4，系统剪贴板单元格粘贴路径在不清除 metadata.trusted 的情况下接受攻击者控制的单元格 JSON。当 useSystemClipboardForCells 处于活动状态且 pasteCodeCellsWithoutOutput 禁用时，粘贴的代码单元格可将 HTML 输出标记为受信任、绕过输出审查，而无需执行单元格即可在经身份验证的 JupyterLab 源中执行脚本。
    Markdown 和原始单元格不会受到影响，因为它们的输出已经过审查。此问题已在 JupyterLab 4.5.11 和 4.6.4、 Notebook 7.6.3和 JupyterLite Core 0.8.4中修复。（CVE-2026-102831）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JupyterLabは、Jupyter Notebookアーキテクチャに基づく、インタラクティブで再現性のあるコンピューティングのための拡張可能な環境です。JupyterLab 4.5.0 から 4.5.11 および 4.6.4まで、Notebook 7.5.0 から 7.6.3まで、JupyterLite Core 0.7.0 から 0.8.4まで、システムクリップボードのセル貼り付けパスは、metadata.trustedをクリアせずに、攻撃者が制御するセルJSONを受け入れます。useSystemClipboardForCellsがアクティブでpasteCodeCellsWithoutOutputが無効の場合、貼り付けられたコードセルがHTML出力を信頼できるものとしてマークし、出力サニタイズをバイパスし、セルを実行せずに認証されたJupyterLabオリジンでスクリプトを実行する可能性があります。
    Markdown および raw セルは、出力がサニタイズされるため、影響を受けません。この問題は、JupyterLab 4.5.11 および 4.6.4、Notebook 7.6.3、JupyterLite Core 0.8.4で修正されています。(CVE-2026-102831)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter     Notebook Architecture. From JupyterLab 4.5.0 until 4.5.11 and 4.6.4, from Notebook 7.5.0 until 7.6.3, and     from JupyterLite Core 0.7.0 until 0.8.4, the system clipboard cell-paste path accepts attacker-controlled     cell JSON without clearing metadata.trusted. When useSystemClipboardForCells is active and     pasteCodeCellsWithoutOutput is disabled, a pasted code cell can mark HTML output as trusted, bypass output     sanitization, and execute script in the authenticated JupyterLab origin without executing the cell.
    Markdown and raw cells are not affected because their output is sanitized. This issue is fixed in     JupyterLab 4.5.11 and 4.6.4, Notebook 7.6.3, and JupyterLite Core 0.8.4. (CVE-2026-102831)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473749	Chainguard: jupyterhub-k8s-singleuser-sample: security update to 4.4.2-r7	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/8	2026/10/8	high
473749	Chainguard: jupyterhub-k8s-singleuser-sample: security update to 4.4.2-r7	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/8	2026/10/8	high
351460	Linux Distros 未修補弱點：CVE-2026-102831	Nessus	Misc.	2026/9/30	2026/10/6	high
351460	Linux Distros 未修补的漏洞：CVE-2026-102831	Nessus	Misc.	2026/9/30	2026/10/6	high
351460	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102831	Nessus	Misc.	2026/9/30	2026/10/6	high
351460	Linux Distros Unpatched Vulnerability : CVE-2026-102831	Nessus	Misc.	2026/9/30	2026/10/6	high

检测

插件搜索

high

high

high

high

high

high