PT-2026-138442
CVE-2026-86044
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
JupyterLab Desktop الإصدارات السابقة لـ 4.6.2-1
الوصف
قام JupyterLab Desktop بتعريض دالة
getServerInfo للمصيّر (renderer) دون التأكد من أن الصفحة الحالية لا تزال تابعة لأصل خادم Jupyter المحلي. في الجلسات المدارة محلياً التي تستخدم JupyterLab في الإصدارات السابقة لـ 4.4.8، يمكن للمهاجم وضع رابط MathJax مصمم خصيصاً في دفتر ملاحظات (notebook) غير موثوق. إذا قام الضحية بفتح دفتر الملاحظات والنقر فوق الرابط، ينتقل المصيّر إلى موقع يتحكم فيه المهاجم مع الاحتفاظ بالوصول إلى جسر التحميل المسبق (preload bridge). يمكن للموقع استدعاء getServerInfo للحصول على عنوان URL للخادم المحلي ورمز المصادقة، ثم استخدام واجهة برمجة تطبيقات Jupyter REST لإنشاء دفتر ملاحظات موثوق ينفذ رمزاً برمجياً عشوائياً على جهاز الضحية.التوصيات
تحديث JupyterLab Desktop إلى الإصدار 4.6.2-1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾