CVE-2026-73416

jupyterlab, Jupyter Notebook Arxivtekturasına əsaslanan interaktiv və təkrar istehsal oluna bilən hesablamalar üçün genişləndirilə bilən mühitdir. 4.5.0 versiyasından 4.5.10 və 4.6.2 versiyalarına qədər, jupyterlab/extensions/manager.py və jupyterlab/extensions/pypi.py fayllarında, JupyterLab-ın PyPI genişlənmə meneceri blocked_extensions_uris siyahısını, sorğu edilən quraşdırma adlarını blok siyahısındakı yazılarla PyPI paket adı kanonizasiyasından daha zəif olan xüsusi normallaşdırma vasitəsilə müqayisə edərək tətbiq edir. Autentifikasiya olunmuş istifadəçi, jupyterlab-git kimi blok siyahısına daxil edilmiş paket üçün JupyterLab.Git kimi PyPI ekvivalentli yazılışı tələb edə bilər və pip bu variantı eyni paketə yönləndirsə belə, JupyterLab quraşdırma sorğusunu qəbul edir. Təhlükəsizlik təsiri üçün paket quraşdırılmasını məhdudlaşdırmaq məqsədilə yaradılmış icazə və ya blok siyahısının, PyPI Extension Manager-in, həmçinin deaktiv edilmiş və ya uzaq hostlara ötürülmüş nüvələrin (kernels) və terminalların olması tələb olunur. Bu yan keçmə autentifikasiya olunmuş istifadəçiyə qadağan olunmuş genişlənməni quraşdırmağa, bütövlük məhdudiyyətlərini keçməyə və yeni oxuma girişi əldə etmədən əlçatanlığa təsir göstərməyə imkan verir. Bu problem 4.5.10 və 4.6.2 versiyalarında düzəldilmişdir.