CVE-2026-102832
Təsvir
JupyterLab, Jupyter Notebook Arxitekturasına əsaslanan interaktiv və təkrar istehsal oluna bilən hesablamalar üçün genişləndirilə bilən mühitdir. 4.5.7 versiyasından 4.5.11-ə qədər və həmçinin 4.6.4 versiyasında, markdownviewer:trust və notebook:trust komanda-keçid idarəediciləri, istifadəçi cavab verdikdə kliklənmiş sənədi saxlamaq əvəzinə cari Markdown baxıcısını və ya notebook-u müəyyən etmək üçün tracker.currentWidget-dən istifadə edir. Sorğu açıq olduğu zaman başqa bir sənəd cari hala gələrsə və istifadəçi "Trust" seçimini edərsə, JupyterLab kliklənmiş sənədi etibarsız saxlayaraq ikinci sənədi etibarlı kimi qeyd edir. Yanlış şəkildə etibarlı sayılan sənəddəki sonrakı komanda düymələri sorğu olmadan işləyir və notebook-un etibarlı sayılması bütün hüceyrələrin etibarlı kimi qeyd edilməsinə, yadda saxlanılmamış redaktələrin saxlanılmasına və server imzasının diskə yazılmasına səbəb olur. Təsirə məruz qalan Notebook və JupyterLite buraxılışları daxil olmaqla, JupyterLab-i paket halında təqdim edən tətbiqlər bu davranışı miras alır. Bu problem 4.5.11 və 4.6.4 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- jupyterlab4.6.4, 4.5.11 və ya daha yeni versiya
- notebook7.6.3 və ya daha yeni versiya
- jupyterlite-core0.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyterlabPyPI | 4.6.0 ≤ v < 4.6.4, 4.5.7 ≤ v < 4.5.11 | 4.6.4, 4.5.11 |
| notebookPyPI | 7.5.6 ≤ v < 7.6.3 | 7.6.3 |
| jupyterlite-corePyPI | 0.7.5 ≤ v < 0.8.4 | 0.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.