CVE-2023-40170
Açıklama
jupyter-server, Jupyter web uygulamaları için arka uçtur. `/files/` URL'leri üzerindeki hatalı siteler arası kimlik bilgisi kontrolleri, belirli dosya içeriklerinin açığa çıkmasına veya güvenilmeyen dosyalar "Yeni sekmede görüntüyü aç" seçeneğiyle açılırken dosyalara erişilmesine neden olabilir. Bu sorun, `2.7.2` sürümüne dahil edilen `87a49272728` commit'i ile giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, doğru kontrolleri uygulayan ancak daha düşük performanslı olan `--ContentsManager.files_handler_class=jupyter_server.files.handlers.FilesHandler` parametresini kullanabilirler.
Nasıl düzeltilir
- jupyter jupyter_server2.7.2 ya da sonraki bir sürüm
- jupyter-server2.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter jupyter_server | v < 2.7.2 | 2.7.2 |
| jupyter-serverPyPI | v < 2.7.2 | 2.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.