CVE-2026-23528
Təsvir
Dask distributed, Dask üçün paylanmış tapşırıq planlayıcısıdır. 2026.1.0 versiyasından əvvəl, Jupyter Lab, jupyter-server-proxy və Dask distributed birlikdə işlədikdə, Dask idarəetmə panelindəki saytlararası skriptinq (XSS) xətası səbəbindən Jupyter tərəfindən kodun icrasına səbəb olacaq bir URL yaratmaq mümkündür. Hücumçuların Jupyter Lab və Dask-ın localhost-da və standart portlarda işlədiyini fərz edərək fişinq URL-i hazırlamağı mümkündür. İstifadəçi zərərli linkə kliklədikdə, Jupyter Lab proksisi vasitəsilə Dask idarəetmə panelində xəta səhifəsi açılacaq və bu da standart Jupyter Python nüvəsi (kernel) tərəfindən kodun icrasına səbəb olacaqdır. Bu boşluq 2026.1.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- anaconda dask2026.1.0 və ya daha yeni versiya
- distributed2026.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anaconda dask | v < 2026.1.0 | 2026.1.0 |
| distributedPyPI | v < 2026.1.0 | 2026.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.