CVE-2026-114135

Jupyter Server, Jupyter web uygulamaları için arka uçtur. 2.0.0 ile 2.6.0 sürümleri arasında, GatewayClient.url özelliğinin etkinleştirilmesi, normal KernelWebsocketHandler'ı WebSocketChannelsHandler ile değiştirmiş; bu durum kullanıcıyı kimliklendirmiş ancak kernels kaynağı üzerindeki execute işlemi için authorizer.is_authorized(...) fonksiyonunu çağırmamıştır. Bu nedenle, kısıtlanmış yetkilere sahip kimliği doğrulanmış bir kullanıcı, yapılandırılmış Authorizer bu işleme izin vermemesine rağmen üst akışta bir kernel kanalı açabilir ve kernel yürütme yetkisi elde edebilir; bu da kernel tarafından erişilebilen veri ve kimlik bilgilerinin ifşa olmasına yol açarak kernel ortamının değiştirilmesine veya bozulmasına izin verir. Varsayılan gateway yapılandırması 2.6.0 sürümünde düzeltilmiştir. 2.6.0 ve sonraki sürümlerde, bir dağıtım deprecated olan jupyter_server.gateway.handlers modülünü manuel olarak kaydettiğinde aynı yetkilendirme atlatma durumu hala mümkündür, çünkü ilgili handler yapılandırılmış kernel-execute yetkilendirme kararını hala atlamaktadır.