CVE-2024-41942
Açıklama
JupyterHub, Jupyter notebook'ları için çok kullanıcılı bir sunucu oluşturmaya olanak tanıyan bir yazılımdır. 4.1.6 ve 5.1.0 versiyonlarından önce, bir kullanıcıya `admin:users` kapsamı verilmişse, kendilerini tam yönetici kullanıcı yaparak yetkilerini yükseltebilirler. `admin:users` zaten yalnızca güvenilir kullanıcılara verilen son derece ayrıcalıklı bir kapsam olduğu için etkisi nispeten küçüktür. Fiilen `admin:users`, amaçlanmamış bir şekilde `admin=True` ile eşdeğerdir. Buradaki değişikliğin yalnızca kısıtlamasız izinlere sahip yerleşik JupyterHub yönetici rolüne yükselmeyi engellediğini unutmayın. Örneğin `groups` izinlerine sahip kullanıcıların grup üyeliği aracılığıyla kendilerine veya diğer kullanıcılara izin vermelerini engellemez; bu durum bilinçli bir tercihtir. Versiyonlar 4.1.6 ve 5.1.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- jupyter jupyterhub4.1.6 ya da sonraki bir sürüm
- jupyterhub4.1.6, 5.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter jupyterhub | v < 4.1.6, 5.0.0 | 4.1.6 |
| jupyterhubPyPI | v < 4.1.6, 5.0.0 ≤ v < 5.1.0 | 4.1.6, 5.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.