There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jupyter Server is the backend for Jupyter web applications. In versions 2.17.0 and earlier, a path
    traversal vulnerability in the REST API allows an authenticated user to escape the configured root_dir and
    access sibling directories whose names begin with the same prefix as the root_dir. For example, with a
    root_dir named "test", the API permits access to a sibling directory named "testtest" through a crafted
    request to the /api/contents endpoint using encoded path components. An attacker can read, write, and
    delete files in affected sibling directories. Multi-tenant deployments using predictable naming schemes
    are particularly at risk, as a user with a directory named "user1" could access directories for user10
    through user19 and beyond. A user who can choose a single-character folder name could gain access to a
    significant number of sibling directories. Version 2.18.0 contains a fix. As a workaround, ensure folder
    names do not share a common prefix with any sibling directory. (CVE-2026-35397)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jupyter Server 是 Jupyter Web 應用程式的後端。在舊版 2.17.0 和更早版本中，REST API 中的路徑遊走弱點允許經驗證的使用者逸出已設定的root_dir，並存取名稱以與root_dir相同首碼開頭的同級目錄。例如，使用名為 test 的root_dir，API 允許使用編碼路徑元件，透過對 /api/contents 端點的特製要求，存取名為 testtest 的同級目錄。攻擊者可以讀取、寫入和刪除受影響同級目錄中的檔案。使用可預測命名配置的多租用戶部署尤其面臨風險，因為目錄名為 user1 的使用者可能會存取 user10 到 user19 及更高版本的目錄。可選擇單一字元資料夾名稱的使用者可能會存取大量同級目錄。版本包含 2.18.0 修正。因應措施是確保資料夾名稱不與任何同級目錄共用通用首碼。（CVE-2026-35397）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter Server 是 Jupyter Web 应用程序的后端。在及更早版本 2.17.0 中，REST API 中的路径遍历漏洞允许经身份验证的用户转义已配置的root_dir，并访问名称开头与root_dir相同的同级目录。例如，使用名为 test 的 root_dir，API 允许通过使用编码路径组件的 /api/contents 端点的构建请求访问名为 testtest 的同级目录。攻击者可读取、写入和删除受影响的同级目录中的文件。使用可预测命名方案的多租户部署尤其面临风险，因为目录名为 user1 的用户可访问 user10 到 user19 及更远版本的目录。能够选择单一字符文件夹名称的用户可获得对大量同级目录的访问权限。版本 2.18.0 包含一个补丁。作为变通方案，确保文件夹名称不与任何同级目录共享公共前缀。（CVE-2026-35397）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-dd1d19e58b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    重要度の高い CVE を修正する新バージョン。

    ----

    さまざまなセキュリティの脆弱性を修正する jupyter-server の新バージョン。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9536c7cb79 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    さまざまなセキュリティの脆弱性を修正する jupyter-server の新バージョン。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jupyter Serverは、Jupyter Webアプリケーションのバックエンドです。バージョン 2.17.0 以前では、REST APIのパストラバーサルの脆弱性により、認証されたユーザーが構成されたroot_dirをエスケープし、root_dirと同じプレフィックスで始まる名前の兄弟ディレクトリにアクセスする可能性があります。たとえば、testという名前のroot_dirでは、APIは、エンコードされたパスコンポーネントを使用して、/api/contentsエンドポイントへの細工されたリクエストを通じてtesttestという名前の兄弟ディレクトリへのアクセスを許可します。攻撃者は、影響を受ける兄弟ディレクトリにあるファイルを読み書き、削除することができます。user1という名前のディレクトリを持つユーザーが、user10からuser19以降のディレクトリにアクセスする可能性があるため、予測可能な命名スキームを使用するマルチテナント展開は特にリスクがあります。1 文字のフォルダ名を選択できるユーザーが、かなりの数の兄弟ディレクトリにアクセスできる可能性があります。バージョン 2.18.0 には修正が含まれています。回避策として、フォルダー名が兄弟ディレクトリと共通のプレフィックスを共有しないようにしてください。(CVE-2026-35397)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-dd1d19e58b advisory.

    New version fixing high-severity CVE.

    ----

    New version of jupyter-server fixing various security vulnerabilities.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9536c7cb79 advisory.

    New version of jupyter-server fixing various security vulnerabilities.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Jupyter Server is the backend for Jupyter web applications. In versions 2.17.0 and earlier, a path     traversal vulnerability in the REST API allows an authenticated user to escape the configured root_dir and     access sibling directories whose names begin with the same prefix as the root_dir. For example, with a     root_dir named test, the API permits access to a sibling directory named testtest through a crafted     request to the /api/contents endpoint using encoded path components. An attacker can read, write, and     delete files in affected sibling directories. Multi-tenant deployments using predictable naming schemes     are particularly at risk, as a user with a directory named user1 could access directories for user10     through user19 and beyond. A user who can choose a single-character folder name could gain access to a     significant number of sibling directories. Version 2.18.0 contains a fix. As a workaround, ensure folder     names do not share a common prefix with any sibling directory. (CVE-2026-35397)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
441557	SCA: security update for jupyter-server (GHSA-5789-5fc7-67v3)	Tenable Cloud Security	SCA Checks	2026/5/8	2026/8/1	high
441557	SCA: security update for jupyter-server (GHSA-5789-5fc7-67v3)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/8	2026/8/1	high
312615	Linux Distros 未修補的弱點：CVE-2026-35397	Nessus	Misc.	2026/5/6	2026/11/10	high
312615	Linux Distros 未修补的漏洞：CVE-2026-35397	Nessus	Misc.	2026/5/6	2026/11/10	high
325143	Fedora 44 : python-jupyter-server (2026-dd1d19e58b)	Nessus	Fedora Local Security Checks	2026/7/6	2026/7/6	high
323134	Fedora 43 : python-jupyter-server (2026-9536c7cb79)	Nessus	Fedora Local Security Checks	2026/6/26	2026/7/1	high
312615	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35397	Nessus	Misc.	2026/5/6	2026/11/10	high
325143	Fedora 44 : python-jupyter-server (2026-dd1d19e58b)	Nessus	Fedora Local Security Checks	2026/7/6	2026/7/6	high
323134	Fedora 43 : python-jupyter-server (2026-9536c7cb79)	Nessus	Fedora Local Security Checks	2026/6/26	2026/7/1	high
312615	Linux Distros Unpatched Vulnerability : CVE-2026-35397	Nessus	Misc.	2026/5/6	2026/11/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high