Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jupyterlab 是一个可扩展的环境，用于基于 Jupyter Notebook 架构的交互式和可再生计算。在 4.5.7 之前的版本中，JupyterLab 的 HTML 审查器会将按钮元素上的 data-commandlinker-command 和 data-commandlinker-args 列入允许列表，而 CommandLinker 则会监听 document.body 上的所有点击事件并执行 named 命令，但不会检查该元素是否来自受信任的 JupyterLab UI。如果用户点击具有包含欺骗性按钮的预保存 HTML 单元格输出的笔记本，则会触发任意 JupyterLab 命令，包括任意代码执行，而无需用户提交任何代码供用户执行。此漏洞已在 4.5.7 中修复。(CVE-2026-42557)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

jupyterlab 是以 Jupyter Notebook Architecture 為基礎，適用於互動式和可重現運算的可延伸環境。遠端主機上安裝的 JupyterLab 版本早於 4.5.7。因此，其會受到一個弱點的影響：

  - HTML 中 JupyterLab 的命令連結器屬性允許從不受信任的內容一鍵執行命令。
    (CVE-2026-42557)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jupyter Notebook 是適用於互動式和可重現運算的可延伸環境。遠端主機上安裝的 Jupyter Notebook 版本早於 7.0.07.5.6。因此，其會受到一個弱點的影響：

  - HTML 中 JupyterLab 的命令連結器屬性允許從不受信任的內容一鍵執行命令。
    (CVE-2026-42557)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

jupyterlab 是一个可扩展的环境，用于基于 Jupyter Notebook 架构的交互式和可再生计算。远程主机上安装的 JupyterLab 版本低于 4.5.7. 因此，该应用程序会受到漏洞的影响：

  - JupyterLab 的 HTML 命令链接器属性可从不受信任的内容一键执行命令。
    (CVE-2026-42557)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

jupyterlab 是一个可扩展的环境，用于基于交互式和可再生计算。远程主机上安装的 Jupyter Notebook 版本低于 7.0.07.5.6. 因此，该应用程序会受到漏洞的影响：

  - JupyterLab 的 HTML 命令链接器属性可从不受信任的内容一键执行命令。
    (CVE-2026-42557)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jupyterlab 是以 Jupyter Notebook Architecture 為基礎，適用於互動式和可重現運算的可延伸環境。JupyterLab 4.5.7 之前版本的 HTML 清理程式會在按鈕元素上將 data-commandlinker-command 和 data-commandlinker-args 列入允許清單，而 CommandLinker 會偵聽 document.body 上的所有點擊事件並執行具名命令，而不檢查該元素是否來自受信任的 JupyterLab UI。預先儲存的 HTML 儲存格輸出包含欺騙性按鈕的筆記本可以在單一使用者點擊時觸發任意 JupyterLab 命令，包括任意程式碼執行，而無需提交任何程式碼供使用者執行。此弱點已在 4.5.7 中修正。(CVE-2026-42557)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jupyterlab は、Jupyter Notebook アーキテクチャに基づいた、インタラクティブで再現可能なコンピューティングのための拡張可能な環境です。4.5.7 より前のバージョンでは、JupyterLab の HTML サニタイザーはボタン要素で data-commandlinker-command と data-commandlinker-args を許可リストに入れますが、CommandLinker は document.body のすべてのクリックイベントをリッスンし、要素が信頼できる JupyterLab UI からのものかどうかをチェックせずに named コマンドを実行します。欺瞞的なボタンを含む HTML セル出力が事前に保存されたノートブックは、ユーザーが実行するコードを送信しなくても、ユーザーの 1 回のクリックで任意の JupyterLab コマンド (任意のコードの実行を含む) をトリガーする可能性があります。この脆弱性は 4.5.7 で修正されました。(CVE-2026-42557)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

jupyterlab は、Jupyter Notebook アーキテクチャに基づいた、インタラクティブで再現可能なコンピューティングのための拡張可能な環境です。リモートホストにインストールされているJupyterLabのバージョンは、 4.5.7より前です。したがって、脆弱性の影響を受けます。

  - HTMLのJupyterLabのコマンドリンカー属性により、信頼できないコンテンツからワンクリックでコマンドを実行できます。
    (CVE-2026-42557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Jupyter Notebook は、インタラクティブで再現可能なコンピューティングのための拡張可能な環境です。リモートホストにインストールされているJupyter Notebookのバージョンは、7.5.6より前の7.0.0です。したがって、脆弱性の影響を受けます。

  - HTMLのJupyterLabのコマンドリンカー属性により、信頼できないコンテンツからワンクリックでコマンドを実行できます。
    (CVE-2026-42557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - jupyterlab is an extensible environment for interactive and reproducible computing, based on the Jupyter     Notebook Architecture. Prior to 4.5.7, JupyterLab's HTML sanitizer allowlists data-commandlinker-command     and data-commandlinker-args on button elements, while CommandLinker listens for all click events on     document.body and executes the named command without checking whether the element came from trusted     JupyterLab UI. A notebook with a pre-saved HTML cell output containing a deceptive button can trigger     arbitrary JupyterLab commands - including arbitrary code execution - on a single user click, without any     code being submitted for execution by the user. This vulnerability is fixed in 4.5.7. (CVE-2026-42557)

Note that Nessus relies on the presence of the package as reported by the vendor.

jupyterlab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Architecture. The version of JupyterLab installed on the remote host is prior to 4.5.7. It is, therefore, affected by a vulnerability:

  - JupyterLab's command linker attributes in HTML enable one-click command execution from untrusted content.
    (CVE-2026-42557)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Jupyter Notebook is an extensible environment for interactive and reproducible computing. The version of Jupyter Notebook installed on the remote host is 7.0.0 prior to 7.5.6. It is, therefore, affected by a vulnerability:

  - JupyterLab's command linker attributes in HTML enable one-click command execution from untrusted content.
    (CVE-2026-42557)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314837	Linux Distros 未修补的漏洞：CVE-2026-42557	Nessus	Misc.	2026/5/14	2026/5/30	high
313225	Jupyterlab Python 程式庫 < 4.5.7 （CVE-2026-42557）	Nessus	Misc.	2026/5/8	2026/5/11	high
313226	Jupyter Notebook Python Library 7.0.0 < 7.5.6 (CVE-2026-42557)	Nessus	Misc.	2026/5/8	2026/5/11	high
313225	Jupyterlab Python 库< 4.5.7 （CVE-2026-42557）	Nessus	Misc.	2026/5/8	2026/5/11	high
313226	Jupyter Notebook Python 库 7.0.0 < 7.5.6 (CVE-2026-42557)	Nessus	Misc.	2026/5/8	2026/5/11	high
314837	Linux Distros 未修補弱點：CVE-2026-42557	Nessus	Misc.	2026/5/14	2026/5/30	high
314837	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42557	Nessus	Misc.	2026/5/14	2026/5/30	high
313225	Jupyterlab Pythonライブラリ< 4.5.7 (CVE-2026-42557)	Nessus	Misc.	2026/5/8	2026/5/11	high
313226	Jupyter Notebook Python ライブラリ 7.0.0 < 7.5.6 (CVE-2026-42557)	Nessus	Misc.	2026/5/8	2026/5/11	high
314837	Linux Distros Unpatched Vulnerability : CVE-2026-42557	Nessus	Misc.	2026/5/14	2026/5/30	high
313225	Jupyterlab Python Library < 4.5.7 (CVE-2026-42557)	Nessus	Misc.	2026/5/8	2026/5/11	high
313226	Jupyter Notebook Python Library 7.0.0 < 7.5.6 (CVE-2026-42557)	Nessus	Misc.	2026/5/8	2026/5/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high