CVE-2026-54528
Yüksək
Təsvir
JupyterLab Git, JupyterLab üçün Git genişlənməsidir. 0.54.0 versiyasından əvvəl jupyterlab-git, `excluded_paths` qaydasını tətbiq etmək üçün `jupyterlab_git/handlers.py` faylındakı `GitHandler.prepare()` funksiyasında `fnmatch.fnmatchcase()` istifadə edir; bu, böyük-kiçik hərflərə həssas olmayan fayl sistemi olan autentifikasiya olunmuş istifadəçiyə URL yolunun registrini dəyişdirərək istisna edilmiş kataloqları oxumağa imkan verir. Bu problem 0.54.0 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulJupyterlab-git
Dərc8 iyl 2026
İlk görülmə8 iyl 2026
Zəiflik növüCWE-178CWE-178
Necə düzəltmək olar
Yeniləyin
- jupyter jupyterlab-git0.54.0 və ya daha yeni versiya
- jupyterlab-git0.54.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter jupyterlab-git | v < 0.54.0 | 0.54.0 |
| jupyterlab-gitPyPI | v < 0.54.0 | 0.54.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.