CVE-2026-33588
Yüksek
Açıklama
Open Notebook v1.8.3'ün dosya yükleme işlevindeki kullanıcı girdi doğrulaması eksikliği, uygulama kullanıcısının yol geçişi (path traversal) yoluyla docker konteyneri üzerinde dosyalar oluşturmasına veya değiştirmesine olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünLfnovo Open-notebook
Yayın7 May 2026
İlk görülme7 May 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- lfnovo open-notebook1.8.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lfnovo open-notebook | v < 1.8.4 | 1.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.