CVE-2026-33709
Təsvir
JupyterHub, Jupyter notebook-ları üçün çoxistifadəçili server yaratmağa imkan verən proqram təminatıdır. Versiya 5.4.4-dən əvvəlki versiyalarda, JupyterHub-dakı açıq yönləndirmə (open redirect) zəifliyi hücumçulara elə linklər qurmağa imkan verir ki, bu linklərə kliklədikdə istifadəçilər JupyterHub giriş səhifəsinə yönləndirilir və daha sonra bunu önləmək üçün nəzərdə tutulmuş yoxlamadan yan keçərək, JupyterHub səhifəsi əvəzinə hücumçunun idarə etdiyi hər hansı kənar sayta göndərilirlər. Bu problem 5.4.4 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- jupyter jupyterhub5.4.4 və ya daha yeni versiya
- jupyterhub5.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter jupyterhub | v < 5.4.4 | 5.4.4 |
| jupyterhubPyPI | v < 5.4.4 | 5.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.