CVE-2023-48311
Təsvir
dockerspawner, Docker konteynerlərində JupyterHub tək istifadəçili serverlərini başlatmaq üçün nəzərdə tutulmuş bir alətdir. `DockerSpawner.allowed_images` konfiqurasiyasını təyin etmədən 0.11.0 versiyasından başlayaraq DockerSpawner işlədən JupyterHub tətbiqlərinin istifadəçiləri, nəzərdə tutulduğu kimi yalnız tək bir konfiqurasiya edilmiş obrazla məhdudlaşdırılmaq əvəzinə, yüklənə bilən *hər hansı* docker obrazını başlatmağa imkan verir. Bu problem, dockerspawner-in 13 versiyasına daxil edilmiş `3ba4b665b` commit-də həll edilmişdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər, nəzərdə tutulan standart davranışı təmin etmək üçün `DockerSpawner.allowed_images` parametrini yalnız standart obrazı ehtiva edən boş olmayan siyahı olaraq açıq şəkildə təyin etməlidirlər.
Necə düzəltmək olar
- jupyter dockerspawner13.0 və ya daha yeni versiya
- dockerspawner13.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter dockerspawner | 0.11.0 ≤ v < 13.0 | 13.0 |
| dockerspawnerPyPI | 0.11.0 ≤ v < 13.0.0 | 13.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.