CVE-2024-37300

OAuthenticator, OAuth2 kimlik sağlayıcılarının JupyterHub'a entegre edilmesine ve kullanılmasına olanak tanıyan bir yazılımdır. `GlobusOAuthenticator` ile kullanılan JupyterHub < 5.0 sürümü, yalnızca belirli bir kurumdaki tüm kullanıcılara izin verecek şekilde yapılandırılabilir. Bu durum JupyterHub 5.0 öncesinde sorunsuz çalışıyordu çünkü `allow_all` parametresi `identity_provider` üzerinde önceliğe sahip değildi. JupyterHub 5.0'dan itibaren `allow_all`, `identity_provider` üzerinde öncelik kazanmıştır. Aynı yapılandırmaya sahip bir hub üzerinde artık `identity_provider` değerine bakılmaksızın tüm kullanıcıların giriş yapmasına izin verilecektir; `identity_provider` temel olarak görmezden gelinecektir. Bu, JupyterHub 5.0'da belgelenmiş bir değişikliktir ancak birçok kullanıcıyı şaşırtabilir. OAuthenticator 16.3.1, JupyterHub 5.0 ile ilgili bu sorunu düzeltir ve önceki sürümleri etkilemez. Geçici bir çözüm olarak, önceki yapılandırmada `GlobusOAuthenticator` kullanılırken JupyterHub 5.0 sürümüne yükseltme yapmayın.