CVE-2024-22415
Açıklama
jupyter-lsp, Language Server Protocol kullanan bir JupyterLab kodlama yardım aracıdır (kod navigasyonu + üzerine gelince öneriler + linter'lar + otomatik tamamlama + yeniden adlandırma). İşletim sistemi düzeyinde yapılandırılmış dosya sistemi erişim kontrolü olmayan ortamlarda çalışan ve güvenilmeyen ağlara açık jupyter-server örneklerine sahip jupyter-lsp kurulumları, jupyter kök dizininin ötesindeki dosya sistemine yetkisiz erişim ve değişiklik yapılmasına karşı savunmasızdır. Bu sorun 2.2.2 sürümünde düzeltilmiştir ve tüm kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar jupyter-lsp'yi kaldırmalıdır.
Nasıl düzeltilir
- jupyter language_server_protocol_integration2.2.2 ya da sonraki bir sürüm
- jupyter-lsp2.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter language_server_protocol_integration | v < 2.2.2 | 2.2.2 |
| jupyter-lspPyPI | v < 2.2.2 | 2.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.