There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter
    Notebook Architecture. From JupyterLab 4.0.0 until 4.5.11 and 4.6.4, the PyPI Extension Manager uninstall
    request reaches ExtensionHandler.post, which validates extension names for installation but passes
    uninstall names to PyPIExtensionManager.uninstall and python -m pip uninstall without rejecting option-
    like values. The security impact requires that the PyPI Extension Manager is enabled, the account can call
    the extension API, and kernels and terminals are disabled or delegated to remote hosts; otherwise the user
    can already read files and make outbound requests directly. An authenticated user with extension API
    access can supply a pip requirements option to make the server read a local file or fetch an internal URL,
    and reflected parse errors can return the first unparsable line or response content. A pip log option can
    also create or corrupt a chosen path with pip-generated log text, but the requester cannot select an
    arbitrary disclosed line or arbitrary file content, and the injection does not add code execution or
    availability impact beyond ordinary package removal. This issue is fixed in JupyterLab 4.5.11 and 4.6.4.
    (CVE-2026-102904)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JupyterLab 是基于 Jupyter Notebook 架构的交互式和可重现计算的可扩展环境。从 JupyterLab 4.0.0 到 4.5.11 和 4.6.4，PyPI Extension Manager 卸载请求到达 ExtensionHandler.post，后者会验证安装的扩展名称，但在不拒绝类似选项的值的情况下，将卸载名称传递到 PyPIExtensionManager.uninstall 和 python -m pip uninstall 。安全影响要求启用 PyPI 扩展管理器，帐户可调用扩展 API，以及禁用内核和终端或将内核和终端委托给远程主机;否则，用户已经可以读取文件并直接发出出站请求。拥有扩展 API 访问权限的经过认证的用户可提供 pip 要求选项以使服务器读取本地文件或获取内部 URL，反射型解析错误可返回第一个不可解析的行或响应内容。pip 日志选项也可使用 pip 生成的日志文本创建或破坏所选路径，但请求者无法选择任意泄露行或任意文件内容，而且注入除了一般程序包删除之外，不会对代码执行或可用性造成影响。此问题已在 JupyterLab 4.5.11 和 4.6.4.
    (CVE-2026-102904)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JupyterLab 是以 Jupyter Notebook 架構為基礎，用於互動式且可重現運算的可延伸環境。從 JupyterLab 4.0.0 到 4.5.11 和 4.6.4，PyPI Extension Manager 卸載請求到達 ExtensionHandler.post，它會驗證安裝的擴展名稱，但將卸載名稱傳遞給 PyPIExtensionManager.uninstall 和 python -m pip uninstall，而不會拒絕類似選項的值。安全性影響需要啟用 PyPI Extension Manager，帳戶可以呼叫擴充 API，並且核心和終端被停用或委派給遠端主機;否則，使用者已經可以讀取檔案並直接發出傳出要求。具有延伸模組 API 存取權的已驗證使用者可以提供 pip 需求選項，讓伺服器讀取本機檔案或擷取內部 URL，而反映的剖析錯誤可以傳回第一個無法剖析的行或回應內容。pip 記錄選項也可以使用 pip 產生的記錄文字建立或損毀所選路徑，但要求者無法選取任意公開的行或任意檔案內容，而且插入不會在一般套件移除之外增加程式碼執行或可用性影響。此問題已在 JupyterLab 4.5.11 和 4.6.4中修正。
    (CVE-2026-102904)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JupyterLabは、Jupyter Notebookアーキテクチャに基づく、インタラクティブで再現性のあるコンピューティングのための拡張可能な環境です。JupyterLab 4.0.0 から 4.5.11 および 4.6.4 まで、PyPI Extension Manager のアンインストールリクエストが ExtensionHandler.post に到達します。このリクエストは、インストールの拡張名を検証しますが、オプションのような値を拒否せずにアンインストール名を PyPIExtensionManager.uninstall と python -m pip アンインストールに渡します。セキュリティの影響には、PyPI Extension Manager が有効になっていて、アカウントが拡張 API を呼び出すことが可能であり、カーネルとターミナルが無効になっているか、リモートホストに委任されている必要があります。使用されていない場合、ユーザーは既にファイルを読み取ったり、送信リクエストを直接行ったりできます。拡張APIアクセス権を持つ認証されたユーザーは、pip要件オプションを提供してサーバーにローカルファイルを読み込んだり、内部URLをフェッチさせることができ、折り返し型解析エラーによって最初の解析不能な行または応答コンテンツが返される可能性があります。pip ログオプションは、pip 生成ログテキストで選択されたパスを作成したり、破損させたりすることもできますが、リクエスタは任意の漏洩行や任意のファイルコンテンツを選択することができません。また、インジェクションによって通常のパッケージ削除を超えるコード実行や可用性への影響はありません。この問題はJupyterLab 4.5.11 および 4.6.4で修正されています。
    (CVE-2026-102904)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter     Notebook Architecture. From JupyterLab 4.0.0 until 4.5.11 and 4.6.4, the PyPI Extension Manager uninstall     request reaches ExtensionHandler.post, which validates extension names for installation but passes     uninstall names to PyPIExtensionManager.uninstall and python -m pip uninstall without rejecting option-     like values. The security impact requires that the PyPI Extension Manager is enabled, the account can call     the extension API, and kernels and terminals are disabled or delegated to remote hosts; otherwise the user     can already read files and make outbound requests directly. An authenticated user with extension API     access can supply a pip requirements option to make the server read a local file or fetch an internal URL,     and reflected parse errors can return the first unparsable line or response content. A pip log option can     also create or corrupt a chosen path with pip-generated log text, but the requester cannot select an     arbitrary disclosed line or arbitrary file content, and the injection does not add code execution or     availability impact beyond ordinary package removal. This issue is fixed in JupyterLab 4.5.11 and 4.6.4.
    (CVE-2026-102904)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
455123	SCA: security update for jupyterlab (GHSA-3325-v43h-43rv)	Tenable Cloud Security	SCA Checks	10/1/2026	10/1/2026	medium
455123	SCA: security update for jupyterlab (GHSA-3325-v43h-43rv)	Tenable Self-Hosted Container Security	SCA Checks	10/1/2026	10/1/2026	medium
473747	Chainguard: jupyterhub-k8s-singleuser-sample: security update to 4.4.2-r7	Tenable Cloud Security	Chainguard Local Security Checks	10/8/2026	10/8/2026	medium
473747	Chainguard: jupyterhub-k8s-singleuser-sample: security update to 4.4.2-r7	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	10/8/2026	10/8/2026	medium
358357	Linux Distros 未修补的漏洞：CVE-2026-102904	Nessus	Misc.	10/1/2026	10/2/2026	medium
358357	Linux Distros 未修補弱點：CVE-2026-102904	Nessus	Misc.	10/1/2026	10/2/2026	medium
358357	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102904	Nessus	Misc.	10/1/2026	10/2/2026	medium
358357	Linux Distros Unpatched Vulnerability : CVE-2026-102904	Nessus	Misc.	10/1/2026	10/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium