CVE-2024-22420
Açıklama
JupyterLab, Jupyter Notebook ve Mimarisi tabanlı, etkileşimli ve tekrarlanabilir hesaplama için genişletilebilir bir ortamdır. Bu güvenlik açığı, JupyterLab önizleme özelliği kullanılarak kötü amaçlı bir Markdown dosyasının açılmasıyla gerçekleşen kullanıcı etkileşimine dayanmaktadır. Kötü niyetli bir kullanıcı, saldırıya uğrayan kullanıcının erişebildiği tüm verilere erişebilir ve saldırıya uğrayan kullanıcı adına rastgele istekler gerçekleştirebilir. JupyterLab sürüm 4.0.11 yamalanmıştır. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar içerik tablosu eklentisini devre dışı bırakmalıdır.
Nasıl düzeltilir
- jupyter jupyterlab4.0.11 ya da sonraki bir sürüm
- jupyter notebook7.0.7 ya da sonraki bir sürüm
- jupyterlab4.0.11 ya da sonraki bir sürüm
- notebook7.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter jupyterlab | 4.0.0 ≤ v < 4.0.11 | 4.0.11 |
| jupyter notebook | 7.0.0 ≤ v < 7.0.7 | 7.0.7 |
| fedoraproject fedora | 39 | — |
| jupyterlabPyPI | 4.0.0 ≤ v < 4.0.11 | 4.0.11 |
| notebookPyPI | 7.0.0 ≤ v < 7.0.7 | 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.