There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - jupyterlab is an extensible environment for interactive and reproducible computing, based on the Jupyter
    Notebook Architecture. From 4.5.0 until 4.5.10 and 4.6.2, in jupyterlab/extensions/manager.py and
    jupyterlab/extensions/pypi.py, JupyterLab's PyPI extension manager enforces blocked_extensions_uris by
    comparing requested install names to blocklist entries with custom normalization that is weaker than PyPI
    package-name canonicalization. An authenticated user can request a PyPI-equivalent spelling such as
    JupyterLab.Git for a blocklisted package such as jupyterlab-git, and JupyterLab accepts the install
    request even though pip resolves the variant to the same package. Security impact requires an allowlist or
    blocklist intended to restrict package installation, the PyPI Extension Manager, and kernels and terminals
    that are disabled or delegated to remote hosts. The bypass lets an authenticated user install a prohibited
    extension, defeat integrity restrictions, and affect availability without gaining new read access. This
    issue is fixed in versions 4.5.10 and 4.6.2. (CVE-2026-73416)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jupyterlab 是一个可扩展的环境，用于基于 Jupyter Notebook 架构的交互式和可再生计算。在 4.5.04.5.10 jupyterlab/extensions/manager.py 和 jupyterlab/extensions/pypi.py 的 until 和 4.6.2中，JupyterLab 的 PyPI 扩展管理器通过将请求的安装名称与具有比 PyPI 程序包名称规范化弱的自定义规范化的阻止列表条目进行比较来强制执行blocked_extensions_uris。经身份验证的用户可针对 jupyterlab-git 等被列入阻止名单的程序包请求 PyPI 等同拼写（如 JupyterLab.Git），即使 pip 将变体解析为相同的程序包，JupyterLab 也会接受安装请求。安全影响要求允许列表或阻止列表，用以限制程序包安装、PyPI 扩展管理器以及禁用或委托给远程主机的内核和终端。此绕过漏洞可让经过认证的用户安装禁止的扩展，突破完整性限制，并影响可用性而无需获得新的读取访问权限。此问题已在 4.5.10 和 4.6.2 版本中得到修补。(CVE-2026-73416)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jupyterlab 是以 Jupyter Notebook Architecture 為基礎，適用於互動式和可重現運算的可延伸環境。在 4.5.04.5.104.6.2jupyterlab/extensions/manager.py 和 jupyterlab/extensions/pypi.py 中，JupyterLab 的 PyPI 擴充功能管理器透過將請求的安裝名稱與具有比 PyPI 套件名稱規範化弱的自訂正規化的黑名單條目進行比較來強制執行blocked_extensions_uris。經過驗證的使用者可以針對列入封鎖清單的套件 （例如 jupyterlab-git） 要求 PyPI 對等的拼寫 （例如 JupyterLab.Git），即使 pip 將變體解析為相同的套件，JupyterLab 也會接受安裝要求。安全性影響需要允許清單或封鎖清單，以限制套件安裝、PyPI 延伸模組管理器，以及停用或委派給遠端主機的核心和終端機。繞過可讓經過驗證的使用者安裝禁止的延伸模組、破壞完整性限制，並影響可用性，而無需取得新的讀取權限。此問題已在 4.5.10 和 4.6.2 版中修正。(CVE-2026-73416)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jupyterlab は、Jupyter Notebook アーキテクチャに基づいた、インタラクティブで再現可能なコンピューティングのための拡張可能な環境です。4.5.0から4.5.10、4.6.2まで、jupyterlab/extensions/manager.py およびjupyterlab/extensions/pypi.py では、JupyterLabのPyPI拡張機能マネージャーが、リクエストされたインストール名をPyPIパッケージ名正規化よりも弱いカスタム正規化のブロックリストエントリと比較することでblocked_extensions_urisを実施します。認証されたユーザーは、jupyterlab-gitなどのブロックリストに記載されたパッケージに対して、JupyterLab.GitなどのPyPIと同等のスペルをリクエストできます。そして、pipがバリアントを同じパッケージに解決しても、JupyterLabはインストールリクエストを受け入れます。セキュリティへの影響には、パッケージのインストール、PyPI Extension Manager、無効になっているかリモートホストに委任されたカーネルとターミナルを制限することを目的とした許可リストまたはブロックリストが必要です。このバイパスにより、認証されたユーザーが、新しい読み取りアクセス権を取得することなく、禁止されている拡張をインストールし、整合性の制限を無効にし、可用性に影響を与える可能性があります。この問題はバージョン 4.5.10および 4.6.2で修正されています。(CVE-2026-73416)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - jupyterlab is an extensible environment for interactive and reproducible computing, based on the Jupyter     Notebook Architecture. From 4.5.0 until 4.5.10 and 4.6.2, in jupyterlab/extensions/manager.py and     jupyterlab/extensions/pypi.py, JupyterLab's PyPI extension manager enforces blocked_extensions_uris by     comparing requested install names to blocklist entries with custom normalization that is weaker than PyPI     package-name canonicalization. An authenticated user can request a PyPI-equivalent spelling such as     JupyterLab.Git for a blocklisted package such as jupyterlab-git, and JupyterLab accepts the install     request even though pip resolves the variant to the same package. Security impact requires an allowlist or     blocklist intended to restrict package installation, the PyPI Extension Manager, and kernels and terminals     that are disabled or delegated to remote hosts. The bypass lets an authenticated user install a prohibited     extension, defeat integrity restrictions, and affect availability without gaining new read access. This     issue is fixed in versions 4.5.10 and 4.6.2. (CVE-2026-73416)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
445177	SCA: security update for jupyterlab (GHSA-89vp-jrxv-24w8)	Tenable Cloud Security	SCA Checks	7/23/2026	8/14/2026	medium
445177	SCA: security update for jupyterlab (GHSA-89vp-jrxv-24w8)	Tenable Self-Hosted Container Security	SCA Checks	7/23/2026	8/14/2026	medium
335481	Linux Distros 未修补的漏洞：CVE-2026-73416	Nessus	Misc.	8/14/2026	8/25/2026	medium
335481	Linux Distros 未修補弱點：CVE-2026-73416	Nessus	Misc.	8/14/2026	8/25/2026	medium
335481	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73416	Nessus	Misc.	8/14/2026	8/25/2026	medium
335481	Linux Distros Unpatched Vulnerability : CVE-2026-73416	Nessus	Misc.	8/14/2026	8/25/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium