Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JupyterLab(pipパッケージ「jupyterlab」)バージョン>=4.1.0,<=4.5.9 および>=4.6.0,<=4.6.1 には、プラグインマネージャーのロックルール強制バイパスが含まれています。サーバー側の2つの強制ギャップにより、認証されたユーザーが/lab/api/pluginsエンドポイントに直接リクエストを行い、マルチプラグイン拡張機能の子プラグインと「lock all」メカニズムでロックされたプラグインを含むロックされているプラグインを有効化または無効化することで、管理者のロックルールを回避する可能性があります。これは、データの整合性に影響を与え、ロックされたプラグインによって実装された強化や制限 (ダウンロード/アップロードの制限など) をバイパスする可能性があります。バージョン 4.6.2 および 4.5.10 で修正されました。
    (CVE-2026-73627)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73627

medium Nessus プラグイン ID 335385

バージョン 1.4