CVE-2026-44181
Təsvir
Jupyter Enterprise Gateway Apache Spark, Kubernetes və Docker Swarm kimi paylanmış klasterlər üzərində uzaq Jupyter Notebook nüvələrini işə salır. 2.0.0rc2 və yuxarı versiyalarda, 3.3.0-dan əvvəl, Kubernetes manifestinin render edilməsi zamanı istifadə olunan mühit dəyişənləri (KERNEL_XXX) Server Side Template Injection (SSTI) zəifliyinə məruz qalır. Jinja2 şablon ifadələri daxil etməklə Enterprise Gateway xidmətində Python kodunun və OS əmrlərinin icrası mümkündür. Kod Kubernetes xidmət hesabı tokenindən istifadə edə və ya onu oğurlaya bilər, bu da Kubernetes sirlərini oğurlamağa və imtiyazlı pod və ya hostPath həcm qoşulması olan pod planlaşdırmaqla Kubernetes klasterini tamamilə kompromisə uğratmağa imkan verir. Bu problem 3.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- jupyter enterprise_gateway3.3.0 və ya daha yeni versiya
- jupyter-enterprise-gateway3.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter enterprise_gateway | 2.1.0 ≤ v < 3.3.0, 2.0.0 | 3.3.0 |
| jupyter-enterprise-gatewayPyPI | 2.0.0rc2 ≤ v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.