PT-2026-120801
CVE-2026-114135
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Jupyter Server الإصدارات من 2.0.0 إلى 2.6.0
Description
يوجد تجاوز للصلاحيات عند تمكين
GatewayClient.url مما يؤدي إلى استبدال KernelWebsocketHandler بـ WebSocketChannelsHandler. وبالرغم من أن هذا المعالج يقوم بمصادقة المستخدم، إلا أنه لا يستدعي الدالة authorizer.is authorized() لإجراء التنفيذ على مورد النواة (kernels resource). يتيح ذلك لمستخدم مصادق مقيد فتح قناة نواة عليا وتنفيذ أوامر النواة حتى لو رفض المصرح (Authorizer) المكون هذه العملية، مما قد يؤدي إلى كشف البيانات وبيانات الاعتماد أو السماح بتعديل بيئة النواة. يستمر هذا الخلل في الإصدارات 2.6.0 وما بعدها في حال تم تسجيل وحدة jupyter server.gateway.handlers المهجورة يدويًا.Recommendations
التحديث إلى الإصدار 2.6.0.
تجنب تسجيل وحدة
jupyter server.gateway.handlers المهجورة يدويًا في الإصدارات 2.6.0 وما بعدها. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾