CVE-2023-25574
Təsvir
`jupyterhub-ltiauthenticator`, öyrənmə alətlərinin qarşılıqlı əlaqəliliyi (LTI) üçün nəzərdə tutulmuş bir JupyterHub autentifikatorudur. `jupyterhub-ltiauthenticator` 1.3.0 versiyasında təqdim edilən LTI13Authenticator JWT imzalarını yoxlamırdı. Hesab edilir ki, bu, LTI13Authenticator-a saxtalaşdırılmış sorğuları avtorizasiya etməyə imkan verir. Yalnız JupyterHub quraşdırmasını `LTI13Authenticator` autentifikasiya sinfini istifadə edəcək şəkildə konfiqurasiya etmiş istifadəçilər təsirlənir. `jupyterhub-ltiauthenticator` versiya 1.4.0 problemi həll etmək üçün LTI13Authenticator-u silmişdir. Məlum olan heç bir alternativ həll yolu mövcud deyil.
Necə düzəltmək olar
- jupyterhub-ltiauthenticator1.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyterhub-ltiauthenticatorPyPI | 1.3.0 ≤ v < 1.4.0, v ≤ 1.3.0 | 1.4.0 |
| jupyter lti_jupyterhub_authenticator | 1.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.