CVE-2026-33175
Yüksek
Açıklama
OAuthenticator, OAuth2 kimlik sağlayıcılarının JupyterHub'a entegre edilmesine ve kullanılmasına olanak tanıyan bir yazılımdır. Versiyon 17.4.0 öncesinde, OAuthenticator'daki bir kimlik doğrulama atlatma zafiyeti, bir Auth0 kiracısında doğrulanmamış e-posta adresine sahip bir saldırganın JupyterHub'a giriş yapmasına izin verir. E-posta adresi usrname_claim olarak kullanıldığında, bu durum kullanıcılara kullanıcı adları üzerinde kontrol sağlar ve hesap ele geçirme olasılığı oluşturur. Bu sorun versiyon 17.4.0 ile düzeltilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünJupyter Oauthenticator
Yayın3 Nis 2026
İlk görülme3 Nis 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulamaCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- jupyter oauthenticator17.4.0 ya da sonraki bir sürüm
- oauthenticator17.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter oauthenticator | v < 17.4.0 | 17.4.0 |
| oauthenticatorPyPI | v < 17.4.0 | 17.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.