CVE-2025-30167

Jupyter Core, Jupyter layihələrinin əsas ümumi funksionallığı üçün nəzərdə tutulmuş paketdir. Windows-da 5.8.0 versiyasından əvvəlki Jupyter Core istifadə edildikdə, konfiqurasiya faylları (`SYSTEM_CONFIG_PATH` və `SYSTEM_JUPYTER_PATH`) üçün ortaq `%PROGRAMDATA%` kataloqu axtarılır ki, bu da istifadəçilərə digər istifadəçilərə təsir edən konfiqurasiya faylları yaratmağa imkan verə bilər. Yalnız çoxistifadəçili və qorumayanmış `%PROGRAMDATA%` olan ortaq Windows sistemləri təsirlənir. İstifadəçilər yamayı almaq üçün Jupyter Core-u 5.8.0 və ya daha yeni versiyaya yüksəltməlidirlər. Bəzi digər yüngülləşdirmə tədbirləri mövcuddur. Administrator olaraq, `%PROGRAMDATA%` kataloqunun icazələrini dəyişdirin ki, səlahiyyətsiz istifadəçilər tərəfindən yazıla bilməsin; və ya administrator olaraq, müvafiq məhdudlaşdırıcı icazələrlə `%PROGRAMDATA%\jupyter` kataloqunu yaradın; yaxud istifadəçi və ya administrator olaraq, `%PROGRAMDATA%` mühit dəyişənini müvafiq məhdudlaşdırıcı icazələrə malik bir kataloga (məsələn, administratorlar və ya cari istifadəçi tərəfindən idarə olunan) təyin edin.