There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jupyter Server is the backend for Jupyter web applications. From 2.0.0 until 2.6.0, enabling
    GatewayClient.url replaced the normal KernelWebsocketHandler with WebSocketChannelsHandler, which
    authenticated the user but did not call authorizer.is_authorized(...) for the execute action on the
    kernels resource. A restricted authenticated user could therefore open an upstream kernel channel and
    obtain kernel execution despite the configured Authorizer denying that action, exposing data and
    credentials available to the kernel and permitting modification or disruption of the kernel environment.
    The default gateway configuration is fixed in version 2.6.0. In 2.6.0 and later, the same authorization
    bypass remains possible when a deployment manually registers the deprecated
    jupyter_server.gateway.handlers module, because its handler still omits the configured kernel-execute
    authorization decision. (CVE-2026-114135)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter Server 是 Jupyter Web 应用程序的后端。From 2.0.0 until 2.6.0，启用 GatewayClient.url 将普通的 KernelWebsocketHandler 替换为 WebSocketChannelsHandler，这样对用户进行身份验证，但不会针对内核资源上的执行操作调用 authorizer.is_authorized（...）。因此，受限制的经身份验证用户可打开上游内核通道并获取内核执行权限，尽管配置的授权者拒绝该操作，暴露内核可用的数据和凭证，并允许修改或中断内核环境。
    默认网关配置已在版本 2.6.0中修复。当 2.6.0 部署手动注册已弃用的 jupyter_server.gateway.handlers 模块时，仍然有可能发生相同的授权绕过，因为其处理程序仍会忽略配置的内核执行授权决定。（CVE-2026-114135）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jupyter Server 是 Jupyter Web 應用程式的後端。從 2.0.0 until 2.6.0，啟用 GatewayClient.url 會將正常的 KernelWebsocketHandler 替換為 WebSocketChannelsHandler，後者驗證了使用者，但不會呼叫 authorizer.is_authorized（...） 用於核心資源上的執行動作。因此，受限制的已驗證使用者可以開啟上游核心通道並取得核心執行，儘管已設定的授權者拒絕該動作、暴露核心可用的資料和憑證，並允許修改或中斷核心環境。
    預設閘道組態已在 版本 2.6.0中修正。在 2.6.0 及之後，當部署手動註冊已棄用的 jupyter_server.gateway.handlers 模組時，仍然可以繞過相同的授權，因為其處理常式仍會省略已設定的核心執行授權決策。（CVE-2026-114135）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jupyter Server は、Jupyter ウェブアプリケーションのバックエンドです。2.0.0 から 2.6.0 まで、GatewayClient.url を有効にすると、通常の KernelWebSocketHandler が WebSocketChannelsHandler に置き換えられました。これにより、ユーザーは認証されますが、カーネルリソースへのアクション実行に対して authorizer.is_authorized(...) は呼び出されませんでした。このため、制限された認証されたユーザーが Upstream カーネルチャネルを開き、構成されたオーソライザーがそのアクションを拒否しているにも関わらずカーネルを実行する可能性があり、カーネルで利用可能なデータと認証情報が漏洩し、カーネル環境の変更または破壊を許可します。
    デフォルトのゲートウェイ構成は、バージョン 2.6.0 で修正されています。2.6.0 以降では、廃止された jupyter_server.gateway.handlers モジュールをデプロイメントが手動で登録する際に、同じ承認バイパスが起こり得ます。これは、そのハンドラーが依然として構成済みのカーネル実行承認決定を省略するためです。(CVE-2026-114135)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Jupyter Server is the backend for Jupyter web applications. From 2.0.0 until 2.6.0, enabling     GatewayClient.url replaced the normal KernelWebsocketHandler with WebSocketChannelsHandler, which     authenticated the user but did not call authorizer.is_authorized(...) for the execute action on the     kernels resource. A restricted authenticated user could therefore open an upstream kernel channel and     obtain kernel execution despite the configured Authorizer denying that action, exposing data and     credentials available to the kernel and permitting modification or disruption of the kernel environment.
    The default gateway configuration is fixed in version 2.6.0. In 2.6.0 and later, the same authorization     bypass remains possible when a deployment manually registers the deprecated     jupyter_server.gateway.handlers module, because its handler still omits the configured kernel-execute     authorization decision. (CVE-2026-114135)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476861	SCA: security update for jupyter-server (GHSA-354v-3q48-cv69)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/22	high
476861	SCA: security update for jupyter-server (GHSA-354v-3q48-cv69)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/22	high
370943	Linux Distros 未修补的漏洞：CVE-2026-114135	Nessus	Misc.	2026/10/23	2026/11/2	high
370943	Linux Distros 未修補弱點：CVE-2026-114135	Nessus	Misc.	2026/10/23	2026/11/2	high
370943	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114135	Nessus	Misc.	2026/10/23	2026/11/2	high
370943	Linux Distros Unpatched Vulnerability : CVE-2026-114135	Nessus	Misc.	2026/10/23	2026/11/2	high

检测

插件搜索

high

high

high

high

high

high