There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Jupyter Notebook versions 7.0.0 through 7.5.5, JupyterLab versions 4.5.6 and earlier, and the
    corresponding @jupyter-notebook/help-extension and @jupyterlab/help-extension packages before 7.5.6 and
    4.5.7, a stored cross-site scripting issue in the help command linker can be chained with attacker-
    controlled notebook content to steal authentication tokens with a single click. An attacker can craft a
    malicious notebook file containing elements that appear indistinguishable from legitimate controls and
    trigger execution when a user interacts with them. Successful exploitation allows theft of the user's
    authentication token and complete takeover of the Jupyter session through the REST API, including reading
    files, creating or modifying files, accessing kernels to execute arbitrary code, and creating terminals
    for shell access. This issue has been fixed in Notebook 7.5.6, JupyterLab 4.5.7, @jupyter-notebook/help-
    extension 7.5.6, and @jupyterlab/help-extension 4.5.7. As a workaround, disable the affected help
    extensions or set allowCommandLinker to false in the sanitizer configuration. (CVE-2026-40171)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Jupyter Notebook 版本 7.0.07.5.5、 JupyterLab 版本4.5.6和更早版本，以及對應的 @jupyter-notebook/help-extension 和 @jupyterlab/help-extension 套件7.5.64.5.7中，說明命令連結器中儲存的跨網站指令碼問題可與攻擊者控制的筆記本內容鏈結，以按一下即可竊取驗證權杖。攻擊者可以製作一個惡意筆記本文件，其中包含看起來與合法控件無法區分的元素，並在使用者與這些控件互動時觸發執行。成功利用可竊取使用者的身份驗證權杖，並透過 REST API 完全接管 Jupyter 會話，包括讀取檔案、建立或修改檔案、存取核心執行任意程式碼，以及建立用於 shell 存取的終端。此問題已在Notebook 7.5.6、JupyterLab 4.5.7、@jupyter-notebook/help-extension 7.5.6和@jupyterlab/help-extension 4.5.7中修正。因應措施是停用受影響的說明延伸模組，或在清理程式設定中將 allowCommandLinker 設定為 false。（CVE-2026-40171）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Jupyter Notebook 7.0.0 及之前7.5.5的 JupyterLab 版本和较早版本4.5.6，以及相应的 @jupyter-notebook/help-extension 和 @jupyterlab/help-extension 程序包7.5.64.5.7中，帮助命令链接器中存储的跨站脚本问题可与攻击者控制的笔记本内容链接，以通过单击窃取认证标记。攻击者可构建恶意笔记本文件，其中包含看起来与合法控件无法区分的元素，并在用户与这些控件交互时触发执行。若成功利用此漏洞，即可通过 REST API 窃取用户的身份验证令牌并完全接管 Jupyter 会话，包括读取文件、创建或修改文件、访问内核以执行任意代码，以及创建用于 shell 访问的终端。此问题已在 Notebook 7.5.6、JupyterLab 4.5.7、@jupyter-notebook/help-extension 7.5.6和 @jupyterlab/help-extension 4.5.7中修复。变通方案是，禁用受影响的帮助扩展或在审查器配置中将 allowCommandLinker 设置为 false。（CVE-2026-40171）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jupyter Notebookのバージョン7.0.07.5.5、JupyterLabのバージョン4.5.6以前、対応する@jupyter-notebook/help-extensionパッケージと7.5.64.5.7より前の@jupyterlab/help-extensionパッケージでは、ヘルプコマンドリンカーにあるストアドクロスサイトスクリプティングの問題が、攻撃者が制御するNotebookのコンテンツと連鎖して、ワンクリックで認証トークンを盗む可能性があります。攻撃者が、正当なコントロールと区別がつかないように見える要素を含む悪意のあるノートブックファイルを作成し、ユーザーが操作したときに実行をトリガーする可能性があります。悪用に成功すると、ユーザーの認証トークンが盗まれ、REST APIを介してJupyterセッションが完全に乗っ取られる可能性があります。これには、ファイルの読み取り、ファイルの作成または変更、カーネルへのアクセスによる任意のコードの実行、シェルアクセス用のターミナルの作成が含まれます。この問題は、Notebook 7.5.6、JupyterLab 4.5.7、@jupyter-notebook/help-extension 7.5.6、@jupyterlab/help-extension 4.5.7で修正されています。回避策として、影響を受けるヘルプ拡張を無効にするか、サニタイザー構成で allowCommandLinker を false に設定します。(CVE-2026-40171)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Jupyter Notebook versions 7.0.0 through 7.5.5, JupyterLab versions 4.5.6 and earlier, and the     corresponding @jupyter-notebook/help-extension and @jupyterlab/help-extension packages before 7.5.6 and     4.5.7, a stored cross-site scripting issue in the help command linker can be chained with attacker-     controlled notebook content to steal authentication tokens with a single click. An attacker can craft a     malicious notebook file containing elements that appear indistinguishable from legitimate controls and     trigger execution when a user interacts with them. Successful exploitation allows theft of the user's     authentication token and complete takeover of the Jupyter session through the REST API, including reading     files, creating or modifying files, accessing kernels to execute arbitrary code, and creating terminals     for shell access. This issue has been fixed in Notebook 7.5.6, JupyterLab 4.5.7, @jupyter-notebook/help-     extension 7.5.6, and @jupyterlab/help-extension 4.5.7. As a workaround, disable the affected help     extensions or set allowCommandLinker to false in the sanitizer configuration. (CVE-2026-40171)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
441037	SCA: security update for @jupyter-notebook/help-extension, @jupyterlab/help-extension, jupyterlab, notebook (GHSA-rch3-82jr-f9w9)	Tenable Cloud Security	SCA Checks	2026/4/30	2026/7/2	high
441037	SCA: security update for @jupyter-notebook/help-extension, @jupyterlab/help-extension, jupyterlab, notebook (GHSA-rch3-82jr-f9w9)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/30	2026/7/2	high
313260	Linux Distros 未修補的弱點：CVE-2026-40171	Nessus	Misc.	2026/5/8	2026/7/31	high
313260	Linux Distros 未修补的漏洞：CVE-2026-40171	Nessus	Misc.	2026/5/8	2026/7/31	high
313260	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40171	Nessus	Misc.	2026/5/8	2026/7/31	high
313260	Linux Distros Unpatched Vulnerability : CVE-2026-40171	Nessus	Misc.	2026/5/8	2026/7/31	high

検出

プラグインの検索

high

high

high

high

high

high