CVE-2018-7206
Açıklama
Project Jupyter JupyterHub OAuthenticator 0.6.x (0.6.2 öncesi) ve 0.7.x (0.7.3 öncesi) sürümlerinde bir sorun tespit edildi. Erişim kontrolü için GitLab grup beyaz listesi ile birlikte JupyterHub kullanıldığında, grup üyeliği doğru şekilde kontrol edilmiyordu; bu durum, beyaz listedeki gruplarda yer almayan üyelerin Hub üzerinde hesap oluşturmasına izin veriyordu. (Kullanıcıların diğer kullanıcıların hesaplarına erişmesine izin verilmiyordu ancak kendi GitLab hesaplarıyla bağlantılı olarak Hub üzerinde kendi hesaplarını oluşturabiliyorlardı. gitlab_group_whitelist kullanmayan GitLab kimlik doğrulaması etkilenmemektedir. Diğer Authenticator'lar etkilenmemiştir.)
Nasıl düzeltilir
- oauthenticator0.6.2, 0.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter oauthenticator | 0.6.0, 0.6.1, 0.7.0, 0.7.1, 0.7.2 | — |
| oauthenticatorPyPI | 0.6 ≤ v < 0.6.2, 0.7 ≤ v < 0.7.3 | 0.6.2, 0.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.