PT-2026-30252
CVE-2026-33709
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JupyterHub السابقة للإصدار 5.4.4
الوصف
تسمح ثغرة في JupyterHub للمهاجمين بإنشاء روابط تعيد توجيه المستخدمين إلى صفحة تسجيل الدخول إلى JupyterHub، ثم إلى موقع يتحكم فيه المهاجم بدلاً من صفحة JupyterHub الأصلية. وهذا يتجاوز إجراءات التحقق الأمنية في JupyterHub.
التوصيات
الترقية إلى الإصدار 5.4.4 من JupyterHub.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾