There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter
    Notebook Architecture. From 4.5.7 until 4.5.11 and 4.6.4, the markdownviewer:trust and notebook:trust
    command-link handlers use tracker.currentWidget to resolve the current Markdown viewer or notebook when
    the user answers rather than retaining the document whose command button was clicked. If another document
    becomes current while the prompt is open and the user chooses Trust, JupyterLab marks the second document
    trusted while leaving the clicked document untrusted. Later command buttons in the incorrectly trusted
    document run without a prompt, and trusting a notebook marks all cells trusted, saves unsaved edits, and
    persists the server signature to disk. Applications that bundle JupyterLab, including affected Notebook
    and JupyterLite releases, inherit the behavior. This issue is fixed in versions 4.5.11 and 4.6.4.
    (CVE-2026-102832)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JupyterLab 是基于 Jupyter Notebook 架构的交互式和可重现计算的可扩展环境。From 4.5.7 until 4.5.11 和 4.6.4，markdownviewer：trust 和 notebook：trust 命令链接处理程序使用 tracker.currentWidget 在用户应答时解析当前 Markdown 查看器或笔记本，而不是保留单击命令按钮的文档。如果另一个文档在提示打开时变为当前文档，并且用户选择信任，则 JupyterLab 将第二个文档标记为受信任，而使单击的文档不受信任。稍后，不正确信任的文档中的命令按钮运行时不提示，信任笔记本会将所有单元格标记为受信任，保存未保存的编辑，并将服务器签名保留到磁盘。捆绑 JupyterLab 的应用程序（包括受影响的 Notebook 和 JupyterLite 版本）会继承该行为。此问题在版本 4.5.11 和 4.6.4中已修复。
    (CVE-2026-102832)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JupyterLab 是以 Jupyter Notebook 架構為基礎，用於互動式且可重現運算的可延伸環境。從 4.5.7 until 4.5.11 和 4.6.4，markdownviewer：trust 和 notebook：trust 命令連結處理常式會使用 tracker.currentWidget 在使用者回答時解析目前的 Markdown 檢視器或筆記本，而不是保留已按一下命令按鈕的文件。如果另一個文件在提示開啟時變成最新文件，並且使用者選擇「信任」，JupyterLab 會將第二個文件標記為受信任，同時使按一下的文件不受信任。錯誤信任文件中的稍後命令按鈕會在沒有提示的情況下執行，而信任筆記本會將所有儲存格標記為信任、儲存未儲存的編輯，並將伺服器簽章保存到磁碟。套件 JupyterLab 的應用程式 （包括受影響的 Notebook 和 JupyterLite 版本） 會繼承此行為。此問題已在版本 4.5.11 和 4.6.4中修正。
    (CVE-2026-102832)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JupyterLabは、Jupyter Notebookアーキテクチャに基づく、インタラクティブで再現性のあるコンピューティングのための拡張可能な環境です。4.5.7から4.5.11と4.6.4まで、markdownviewer:trustコマンドリンクハンドラーとnotebook:trustコマンドリンクハンドラーはtracker.currentWidgetを使用して、コマンドボタンがクリックされたドキュメントを保持するのではなく、ユーザーが応答したときに現在のMarkdownビューアーまたはノートブックを解決します。プロンプトが開いている間に別のドキュメントが最新になり、ユーザーが[信頼]を選択すると、JupyterLabは2番目のドキュメントを信頼できるものとしてマークし、クリックされたドキュメントは信頼できないもののままにします。その後、間違って信頼されたドキュメントのコマンドボタンがプロンプトなしで実行され、ノートブックを信頼すると、すべてのセルが信頼できるものとしてマークされ、未保存の編集が保存され、サーバー署名がディスクに保持されます。影響を受けるNotebookとJupyterLiteのリリースを含むJupyterLabをバンドルするアプリケーションは、動作を継承します。この問題は、バージョン 4.5.11 および 4.6.4 で修正されています。
    (CVE-2026-102832)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter     Notebook Architecture. From 4.5.7 until 4.5.11 and 4.6.4, the markdownviewer:trust and notebook:trust     command-link handlers use tracker.currentWidget to resolve the current Markdown viewer or notebook when     the user answers rather than retaining the document whose command button was clicked. If another document     becomes current while the prompt is open and the user chooses Trust, JupyterLab marks the second document     trusted while leaving the clicked document untrusted. Later command buttons in the incorrectly trusted     document run without a prompt, and trusting a notebook marks all cells trusted, saves unsaved edits, and     persists the server signature to disk. Applications that bundle JupyterLab, including affected Notebook     and JupyterLite releases, inherit the behavior. This issue is fixed in versions 4.5.11 and 4.6.4.
    (CVE-2026-102832)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
474680	SCA: security update for jupyterlab, jupyterlite-core, notebook (GHSA-jwrc-gm9j-263p)	Tenable Cloud Security	SCA Checks	2026/10/16	2026/10/16	medium
474680	SCA: security update for jupyterlab, jupyterlite-core, notebook (GHSA-jwrc-gm9j-263p)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/16	2026/10/16	medium
366861	Linux Distros 未修补的漏洞：CVE-2026-102832	Nessus	Misc.	2026/10/17	2026/11/6	medium
366861	Linux Distros 未修補弱點：CVE-2026-102832	Nessus	Misc.	2026/10/17	2026/11/6	medium
366861	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102832	Nessus	Misc.	2026/10/17	2026/11/6	medium
366861	Linux Distros Unpatched Vulnerability : CVE-2026-102832	Nessus	Misc.	2026/10/17	2026/11/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium