There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dask distributed is a distributed task scheduler for Dask. Prior to 2026.1.0, when Jupyter Lab, jupyter-
    server-proxy, and Dask distributed are all run together, it is possible to craft a URL which will result
    in code being executed by Jupyter due to a cross-side-scripting (XSS) bug in the Dask dashboard. It is
    possible for attackers to craft a phishing URL that assumes Jupyter Lab and Dask may be running on
    localhost and using default ports. If a user clicks on the malicious link it will open an error page in
    the Dask Dashboard via the Jupyter Lab proxy which will cause code to be executed by the default Jupyter
    Python kernel. This vulnerability is fixed in 2026.1.0. (CVE-2026-23528)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dask Distributed 是 Dask 的分散式工作排程器。在 2026.1.0之前版本同時執行 Jupyter Lab、jupyter-server-proxy 和 Dask 發布版本時可能會因跨端指令碼 (XSS) 問題而特製 URL導致 Jupyter 執行程式碼Dask 儀表板中的錯誤。攻擊者可特製網路釣魚 URL假設 Jupyter Lab 和 Dask 可能在 localhost 上執行並使用預設連接埠。如果使用者點擊惡意連結將會透過 Jupyter Lab 代理伺服器在 Dask Dashboard 中開啟錯誤頁面進而造成預設的 Jupyter Python 核心執行程式碼。此弱點已在 2026.1.0 中修復。(CVE-2026-23528)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dask Distributed 是 Dask 的分布式任务计划程序。在 2026.1.0之前版本中当发行的 Jupyter Lab、jupyter-server-proxy 和 Dask 一起运行时可构建因跨站脚本 (XSS) 而导致 Jupyter 执行代码的 URL Dask 仪表盘中的缺陷。攻击者可以构建钓鱼 URL 假设 Jupyter Lab 和 Dask 可能在本地主机上运行并使用默认端口。如果用户点击恶意链接就会通过 Jupyter Lab 代理在 Dask 仪表盘中打开一个错误页面从而导致默认 Jupyter Python 内核执行代码。此漏洞已在 2026.1.0 中修复。(CVE-2026-23528)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 配布されている Dask は、Dask 用の分散型タスクスケジューラです。 2026.1.0より前では、Jupyter Lab、jupyter-server-proxy、および Dask ディストリビューションがすべて一緒に実行されるとき、クロスサイドスクリプティングXSSのために Jupyter によってコードが実行される原因になる URL を細工することが可能でした。 Dask ダッシュボードのバグを発見しました。攻撃者が、Jupyter Lab および Dask がローカルホストで実行され、デフォルトポートを使用していると仮定するフィッシング URL を作成することが可能です。ユーザーが悪意のあるリンクをクリックすると、Jupyter Labプロキシを介してDask Dashboardのエラーページが開き、デフォルトのJupyter Pythonカーネルによりコードが実行されます。この脆弱性は 2026.1.0 で修正されました。(CVE-2026-23528)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dask distributed is a distributed task scheduler for Dask. Prior to 2026.1.0, when Jupyter Lab, jupyter-     server-proxy, and Dask distributed are all run together, it is possible to craft a URL which will result     in code being executed by Jupyter due to a cross-side-scripting (XSS) bug in the Dask dashboard. It is     possible for attackers to craft a phishing URL that assumes Jupyter Lab and Dask may be running on     localhost and using default ports. If a user clicks on the malicious link it will open an error page in     the Dask Dashboard via the Jupyter Lab proxy which will cause code to be executed by the default Jupyter     Python kernel. This vulnerability is fixed in 2026.1.0. (CVE-2026-23528)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436800	SCA: security update for distributed (GHSA-c336-7962-wfj2)	Tenable Cloud Security	SCA Checks	2026/1/16	2026/7/2	medium
436800	SCA: security update for distributed (GHSA-c336-7962-wfj2)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/16	2026/7/2	medium
291276	Linux Distros 未修補的弱點：CVE-2026-23528	Nessus	Misc.	2026/1/17	2026/7/29	medium
291276	Linux Distros 未修补的漏洞：CVE-2026-23528	Nessus	Misc.	2026/1/17	2026/7/29	medium
291276	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23528	Nessus	Misc.	2026/1/17	2026/7/29	medium
291276	Linux Distros Unpatched Vulnerability : CVE-2026-23528	Nessus	Misc.	2026/1/17	2026/7/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium