CVE-2026-33587
Kritik
Açıklama
Open Notebook v1.8.3 sürümündeki kullanıcı girişi temizleme eksikliği, uygulama kullanıcısının kullanıcı tarafından oluşturulan dönüşümler için Sunucu Taraflı Şablon Enjeksiyonu (SSTI) aracılığıyla docker konteyneri üzerinde Python kodu (ve ardından işletim sistemi komutları) yürütmesine olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünLfnovo Open-notebook
Yayın7 May 2026
İlk görülme7 May 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- lfnovo open-notebook1.8.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lfnovo open-notebook | v < 1.8.4 | 1.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.