There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The nbconvert tool, jupyter nbconvert, converts Jupyter notebooks to various other formats via Jinja
    templates. In versions 6.5 through 7.17.0, when `HTMLExporter.embed_images=True`, nbconvert's markdown
    renderer allows arbitrary file read via path traversal in image references. A malicious notebook can
    exfiltrate sensitive files from the conversion host by embedding them as base64 data URIs in the output
    HTML. nbconvert 7.17.1 contains a fix. As a workaround, do not enable `HTMLExporter.embed_images`; it is
    not enabled by default. (CVE-2026-39378)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nbconvert工具jupyter nbconvert通过Jinja模板将Jupyter笔记本转换为各种其他格式。在 至 7.17.0的版本6.5中，当“HTMLExporter.embed_images=True”时，nbconvert 的 markdown 渲染器允许通过图像引用中的路径遍历任意文件读取。恶意笔记本可以通过将敏感文件嵌入 base64 数据 URI 形式，从而从转换主机中窃取。nbconvert 7.17.1 包含修复方法。作为变通方法，不要启用“HTMLExporter.embed_images”;默认情况下并非启用。（CVE-2026-39378）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nbconvert 工具 jupyter nbconvert 可透過 Jinja 模板將 Jupyter 筆記本轉換成各種其他格式。在 至 7.17.0的版本6.5中，當「HTMLExporter.embed_images=True」時，nbconvert 的 markdown 渲染器允許透過影像參考路徑遍歷來讀取任意檔案。惡意筆記本可透過將敏感檔案嵌入 base64 資料 URI 於輸出 HTML 中，從而從轉換主機外洩。NBconvert 7.17.1 包含修正。作為一個變通方法，請不要啟用「HTMLExporter.embed_images」;預設並非啟用此功能。（CVE-2026-39378）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nbconvertツール、jupyter nbconvertはJinjaテンプレートを使ってJupyterノートブックをさまざまな形式に変換します。6.5から7.17.0までのバージョンでは、「HTMLExporter.embed_images=True」の時にnbconvertのmarkdownレンダラーが画像参照のパストラバーサルを通じて任意のファイルを読み込むことを可能にします。悪意のあるノートブックは、出力HTMLにbase64データURIとして埋め込むことで、変換ホストから機密ファイルを流出させることができます。nbconvert 7.17.1 には修正が含まれています。回避策として、「HTMLExporter.embed_images」を有効にしないでください。デフォルトでは有効ではありません。(CVE-2026-39378)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The nbconvert tool, jupyter nbconvert, converts Jupyter notebooks to various other formats via Jinja     templates. In versions 6.5 through 7.17.0, when `HTMLExporter.embed_images=True`, nbconvert's markdown     renderer allows arbitrary file read via path traversal in image references. A malicious notebook can     exfiltrate sensitive files from the conversion host by embedding them as base64 data URIs in the output     HTML. nbconvert 7.17.1 contains a fix. As a workaround, do not enable `HTMLExporter.embed_images`; it is     not enabled by default. (CVE-2026-39378)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440692	SCA: security update for nbconvert (GHSA-7jqv-fw35-gmx9)	Tenable Cloud Security	SCA Checks	2026/4/21	2026/7/2	medium
440692	SCA: security update for nbconvert (GHSA-7jqv-fw35-gmx9)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/21	2026/7/2	medium
309095	Linux Distros 未修补的漏洞：CVE-2026-39378	Nessus	Misc.	2026/4/21	2026/7/13	medium
309095	Linux Distros 未修補的弱點：CVE-2026-39378	Nessus	Misc.	2026/4/21	2026/7/13	medium
309095	Linux Distros のパッチ未適用の脆弱性: CVE-2026-39378	Nessus	Misc.	2026/4/21	2026/7/13	medium
309095	Linux Distros Unpatched Vulnerability : CVE-2026-39378	Nessus	Misc.	2026/4/21	2026/7/13	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium