CVE-2023-49080
Açıklama
Jupyter Server, Jupyter notebook, JupyterLab ve Voila gibi Jupyter web uygulamaları için arka ucu (yani temel hizmetleri, API'leri ve REST uç noktalarını) sağlar. Kimliği doğrulanmış bir kullanıcıdan gelen API isteklerinde işlenmeyen hatalar, yol bilgilerini içerebilen izleme (traceback) bilgilerini içerir. Bu hataları kimlik doğrulama olmadan tetiklemenin bilinen bir mekanizması yoktur, bu nedenle istekte bulunan kullanıcının aynı ortamda zaten keyfi çalıştırma izinleri olduğu göz önüne alındığında, açığa çıkan yollar özellikle hassas kabul edilmez. JSON hata yanıtlarında artık izleme bilgilerini içermeyen `0056c3aa52` commit'inde bir düzeltme sunulmuştur. Uyumluluk için traceback alanı mevcuttur ancak her zaman boştur. Bu commit 2.11.2 sürümüne dahil edilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- jupyter jupyter_server2.11.2 ya da sonraki bir sürüm
- jupyter-server2.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter jupyter_server | v < 2.11.2 | 2.11.2 |
| jupyter-serverPyPI | v < 2.11.2 | 2.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.