CVE-2024-28233
Açıklama
JupyterHub, Jupyter notebook'lar için açık kaynaklı çok kullanıcılı bir sunucudur. Bir kullanıcıyı kötü amaçlı bir alt alan adına yönlendirerek, saldırgan doğrudan kullanıcının oturumunu etkileyen bir XSS gerçekleştirebilir. Daha spesifik olarak, JupyterHub bağlamında bu XSS, JupyterHub API'sine ve kullanıcının tek kullanıcılı sunucusuna tam erişim sağlayabilir. Etkilenen yapılandırmalar; tek kökenli JupyterHub dağıtımları ile Hub veya tek kullanıcılı bir sunucunun alt alan adlarında veya eş alt alan adlarında çalışan kullanıcı kontrollü uygulamalara sahip JupyterHub dağıtımlarıdır. Bu güvenlik açığı 4.1.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- jupyter jupyterhub4.1.0 ya da sonraki bir sürüm
- jupyterhub4.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter jupyterhub | v < 4.1.0 | 4.1.0 |
| jupyterhubPyPI | v < 4.1.0 | 4.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.