CVE-2024-41942
Təsvir
JupyterHub — Jupyter notebook-ları üçün çoxistifadəçili server yaratmağa imkan verən proqram təminatıdır. 4.1.6 və 5.1.0 versiyalarından əvvəl, əgər istifadəçiyə `admin:users` əhatə dairəsi verilirsə, o, özünü tam admin istifadəçiyə çevirərək öz imtiyazlarını yüksəldə bilər. Təsir nisbətən kiçikdir, çünki `admin:users` artıq yalnız etibarlı istifadəçilərə verilən son dərəcə imtiyazlı əhatə dairəsidir. Faktiki olaraq, `admin:users` `admin=True` ilə ekvivalentdir, bu isə nəzərdə tutulmayıb. Qeyd edək ki, buradakı dəyişiklik yalnız məhdudiyyətsiz icazələrə malik daxili JupyterHub admin roluna imtiyazların yüksəldilməsinin qarşısını alır. O, məsələn, `groups` icazələri olan istifadəçilərin qrup üzvlüyü vasitəsilə özlərinə və ya digər istifadəçilərə icazələr verməsinin qarşısını almır ki, bu da qəsdən belədir. 4.1.6 və 5.1.0 versiyaları bu problemi həll edir.
Necə düzəltmək olar
- jupyter jupyterhub4.1.6 və ya daha yeni versiya
- jupyterhub4.1.6, 5.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter jupyterhub | v < 4.1.6, 5.0.0 | 4.1.6 |
| jupyterhubPyPI | v < 4.1.6, 5.0.0 ≤ v < 5.1.0 | 4.1.6, 5.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.