There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - JupyterHub is software that allows one to create a multi-user server for Jupyter notebooks. Prior to
    version 5.4.4, an open redirect vulnerability in JupyterHub allows attackers to construct links which,
    when clicked, take users to the JupyterHub login page, after which they are sent to an arbitrary attacker-
    controlled site outside JupyterHub instead of a JupyterHub page, bypassing JupyterHub's check to prevent
    this. This issue has been patched in version 5.4.4. (CVE-2026-33709)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JupyterHub 是一款可用於為 Jupyter 筆記本建立多使用者伺服器的軟體。在 5.4.4版之前JupyterHub 中的開放重新導向弱點允許攻擊者建構連結點擊該連結時會將使用者帶到 JupyterHub 登入頁面然後將其傳送至 JupyterHub 外部的任意攻擊者控製網站而非 JupyterHub 頁面繞過 JupyterHub 的檢查以防止此情況。此問題已在 5.4.4 版中修正。(CVE-2026-33709)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JupyterHub 一款可让用户为 Jupyter notebook 创建多用户服务器的软件。在低于版本 5.4.4的版本中JupyterHub 中有一个开放重定向漏洞允许攻击者构建链接当用户点击这些链接时会将用户带到 JupyterHub 登录页面然后这些链接就会被发送到 JupyterHub 之外受攻击者控制的任意站点而不是 JupyterHub 页面。绕过 JupyterHub 的检查以防止此问题。已在版本 5.4.4 中修补此问题。(CVE-2026-33709)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JupyterHub は、Jupyter Notebook 用のマルチユーザーサーバーを作成できるソフトウェアです。バージョン 5.4.4より前の JupyterHub のオープンリダイレクトの脆弱性により、攻撃者が、クリックするとユーザーを JupyterHub ログインページに移動させるリンクを構築し、その後、JupyterHub ページではなく、JupyterHub 外の任意の攻撃者がコントロールするサイトに送信される可能性があります。これを防ぐために JupyterHub のチェックをバイパスします。この問題には、バージョン 5.4.4 でパッチが適用されています。(CVE-2026-33709)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JupyterHub is software that allows one to create a multi-user server for Jupyter notebooks. Prior to     version 5.4.4, an open redirect vulnerability in JupyterHub allows attackers to construct links which,     when clicked, take users to the JupyterHub login page, after which they are sent to an arbitrary attacker-     controlled site outside JupyterHub instead of a JupyterHub page, bypassing JupyterHub's check to prevent     this. This issue has been patched in version 5.4.4. (CVE-2026-33709)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440931	SCA: security update for jupyterhub (GHSA-3vff-hjqv-m7h8)	Tenable Cloud Security	SCA Checks	2026/4/27	2026/7/2	medium
440931	SCA: security update for jupyterhub (GHSA-3vff-hjqv-m7h8)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/27	2026/7/2	medium
305006	Linux Distros 未修補的弱點：CVE-2026-33709	Nessus	Misc.	2026/4/5	2026/7/25	medium
305006	Linux Distros 未修补的漏洞：CVE-2026-33709	Nessus	Misc.	2026/4/5	2026/7/25	medium
305006	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33709	Nessus	Misc.	2026/4/5	2026/7/25	medium
305006	Linux Distros Unpatched Vulnerability : CVE-2026-33709	Nessus	Misc.	2026/4/5	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium