There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The nbconvert tool, jupyter nbconvert, converts Jupyter notebooks to various other formats via Jinja
    templates. Versions 6.5 through 7.17.0 allow arbitrary file writes to locations outside the intended
    output directory when processing notebooks containing crafted cell attachment filenames. The
    `ExtractAttachmentsPreprocessor` passes attachment filenames directly to the filesystem without
    sanitization, enabling path traversal attacks. This vulnerability provides complete control over both the
    destination path and file extension. Version 7.17.1 contains a patch. (CVE-2026-39377)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nbconvert 工具 jupyter nbconvert 可透過 Jinja 模板將 Jupyter 筆記本轉換成各種其他格式。6.5版本允許7.17.0在處理包含精心製作的儲存格附件檔名的筆記本時，將任意檔案寫入預期輸出目錄外的位置。「ExtractAttachmentsPreprocessor」直接將附件檔名傳送至檔案系統，無需淨化，從而實現路徑穿越攻擊。此漏洞提供對目的路徑與檔案副名的完全控制。版本 7.17.1 包含修補程式。（CVE-2026-39377）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nbconvert工具jupyter nbconvert通过Jinja模板将Jupyter笔记本转换为各种其他格式。6.5版本允许7.17.0在处理包含精心设计单元附加文件名的笔记本时，任意写入输出目录外的位置。“ExtractAttachmentsPreprocessor”直接将附件文件名传递给文件系统，无需净化，从而实现路径穿越攻击。该漏洞提供了对目的路径和文件扩展名的完全控制。该版本 7.17.1 包含补丁。（CVE-2026-39377）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nbconvertツール、jupyter nbconvertはJinjaテンプレートを使ってJupyterノートブックをさまざまな形式に変換します。7.17.06.5バージョンでは、作成されたセル添付ファイル名を含むノートブックを処理する際、意図した出力ディレクトリ外の任意の場所へのファイル書き込みが許可されています。「ExtractAttachmentsPreprocessor」は、サニタイズなしで添付ファイル名を直接ファイルシステムに渡し、パストラバーサル攻撃を可能にします。この脆弱性により、宛先パスとファイル拡張子の両方を完全に制御できます。バージョン 7.17.1 にはパッチが含まれています。(CVE-2026-39377)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The nbconvert tool, jupyter nbconvert, converts Jupyter notebooks to various other formats via Jinja     templates. Versions 6.5 through 7.17.0 allow arbitrary file writes to locations outside the intended     output directory when processing notebooks containing crafted cell attachment filenames. The     `ExtractAttachmentsPreprocessor` passes attachment filenames directly to the filesystem without     sanitization, enabling path traversal attacks. This vulnerability provides complete control over both the     destination path and file extension. Version 7.17.1 contains a patch. (CVE-2026-39377)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440690	SCA: security update for nbconvert (GHSA-4c99-qj7h-p3vg)	Tenable Cloud Security	SCA Checks	2026/4/21	2026/7/2	medium
440690	SCA: security update for nbconvert (GHSA-4c99-qj7h-p3vg)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/21	2026/7/2	medium
309097	Linux Distros 未修補的弱點：CVE-2026-39377	Nessus	Misc.	2026/4/21	2026/9/2	medium
309097	Linux Distros 未修补的漏洞：CVE-2026-39377	Nessus	Misc.	2026/4/21	2026/9/2	medium
309097	Linux Distros のパッチ未適用の脆弱性: CVE-2026-39377	Nessus	Misc.	2026/4/21	2026/9/2	medium
309097	Linux Distros Unpatched Vulnerability : CVE-2026-39377	Nessus	Misc.	2026/4/21	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium