CVE-2026-86049
Açıklama
Jupyter Server, Jupyter web uygulamaları için arka uçtur. Versiyon 2.21.0 öncesinde, jupyter_server/log.py dosyasındaki 5xx istek günlükleme yolu, istek URI'si için kullanılan token temizleme işlemini uygulamadan Referer başlığını bir JSON başlık bloğuna kopyalar. Bu nedenle, Referer kısmının token içeren bir URL barındırdığı ve HTTP 500 döndüren bir istek, söz konusu token'ı sunucu günlüklerine düz metin olarak yazabilir. Bu günlükleri okuyabilen bir saldırgan, token'ı ele geçirerek etkilenen kullanıcının Jupyter Server izinlerini kullanabilir. Bu sorun versiyon 2.21.0 ile düzeltilmiştir.
Nasıl düzeltilir
- jupyter-server2.21.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter-serverPyPI | v < 2.21.0 | 2.21.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.