CVE-2026-73417

JupyterLab, Jupyter Notebook Architecture tabanlı, etkileşimli ve yeniden üretilebilir hesaplama için genişletilebilir bir ortamdır. 3.3.0 sürümünden 4.5.10 ve 4.6.2 sürümlerine kadar JupyterLab, Settings Editor içindeki Import düğmesi aracılığıyla bir overrides.json dosyası kullanılarak notebook ayarlarının paylaşılmasına ve uygulanmasına izin verir. packages/notebook-extension/schema/tracker.json ve packages/notebook-extension/src/index.ts içinde, sideBySideLeftMarginOverride ve sideBySideRightMarginOverride ayarları stil içeriğine eklenmeden önce düzgün şekilde doğrulanmaz; bu da hazırlanmış bir ayar dosyasının yalnızca görüntüleme tercihlerini değiştirmek yerine kod olarak çalıştırılan talimatlar içermesine olanak tanır. Bir kullanıcı kötü amaçlı dosyayı içe aktarabilir veya paylaşılan bir ayar konumuna erişimi olan bir saldırgan, otomatik olarak uygulanan bir overrides.json yerleştirebilir. Gömülü kod, etkilenen kullanıcının erişimiyle çalışır ve notebook'ları ve dosyaları okuyabilir veya değiştirebilir ve bağlı bir çekirdek dahil olmak üzere notebook sunucusu aracılığıyla kod çalıştırabilir. Bu sorun 4.5.10 ve 4.6.2 sürümlerinde düzeltilmiştir.