CVE-2026-23528
Açıklama
Dask distributed, Dask için dağıtık bir görev zamanlayıcıdır. 2026.1.0 sürümünden önce; Jupyter Lab, jupyter-server-proxy ve Dask distributed birlikte çalıştırıldığında, Dask dashboard'undaki bir siteler arası betik çalıştırma (XSS) hatası nedeniyle, Jupyter tarafından kod yürütülmesine yol açacak bir URL oluşturulması mümkündür. Saldırganların, Jupyter Lab ve Dask'ın localhost üzerinde çalıştığını ve varsayılan portları kullandığını varsayan bir kimlik avı URL'si oluşturmaları mümkündür. Bir kullanıcı kötü amaçlı bağlantıya tıkladığında, Jupyter Lab proxy aracılığıyla Dask Dashboard'da bir hata sayfası açılacak ve bu durum varsayılan Jupyter Python çekirdeği tarafından kod yürütülmesine neden olacaktır. Bu güvenlik açığı 2026.1.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- anaconda dask2026.1.0 ya da sonraki bir sürüm
- distributed2026.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anaconda dask | v < 2026.1.0 | 2026.1.0 |
| distributedPyPI | v < 2026.1.0 | 2026.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.