CVE-2025-30167

Jupyter Core, Jupyter projelerinin temel ortak işlevselliği için bir pakettir. Windows üzerinde Jupyter Core'un 5.8.0 sürümünden önceki sürümleri kullanıldığında, paylaşılan `%PROGRAMDATA%` dizininde yapılandırma dosyaları (`SYSTEM_CONFIG_PATH` ve `SYSTEM_JUPYTER_PATH`) aranır; bu durum kullanıcıların diğer kullanıcıları etkileyen yapılandırma dosyaları oluşturmasına olanak tanıyabilir. Yalnızca birden fazla kullanıcının bulunduğu paylaşılan Windows sistemleri ve korumasız `%PROGRAMDATA%` etkilenir. Kullanıcılar bir yama almak için Jupyter Core sürüm 5.8.0 veya sonrasına yükseltme yapmalıdır. Bazı başka azaltma önlemleri mevcuttur. Yönetici olarak, `%PROGRAMDATA%` dizinindeki izinleri yetkisiz kullanıcılar tarafından yazılamayacak şekilde değiştirin; veya yönetici olarak, `%PROGRAMDATA%\jupyter` dizinini uygun şekilde kısıtlayıcı izinlerle oluşturun; veya kullanıcı ya da yönetici olarak, `%PROGRAMDATA%` ortam değişkenini uygun şekilde kısıtlayıcı izinlere sahip bir dizine ayarlayın (ör. yöneticiler _veya_ geçerli kullanıcı tarafından denetlenen).