PT-2026-36305
CVE-2026-40171
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jupyter Notebook الأقدم من 7.5.6
إصدارات JupyterLab الأقدم من 4.5.7
الوصف
تسمح ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة للمهاجمين بسرقة رموز المصادقة من المستخدمين الذين يفتحون ملفات دفاتر ملاحظات ضارة ويتفاعلون مع عناصر مصممة لتبدو وكأنها عناصر تحكم شرعية. قد يؤدي ذلك إلى الاستيلاء الكامل على الحساب عبر واجهة برمجة تطبيقات Jupyter REST، مما يمكّن المهاجم من قراءة الملفات أو تعديلها أو إنشائها، والوصول إلى النوى قيد التشغيل لتنفيذ تعليمات برمجية تعسفية، وإنشاء محطات طرفية للوصول إلى شل.
التوصيات
تحديث Jupyter Notebook إلى الإصدار 7.5.6.
تحديث JupyterLab إلى الإصدار 4.5.7.
قم بتعطيل ملحق المساعدة عبر واجهة سطر الأوامر (CLI) باستخدام
jupyter labextension disable @jupyter-notebook/help-extension وjupyter labextension disable @jupyterlab/help-extension.قم بتعطيل وظيفة رابط الأوامر في ملف
overrides.json عن طريق تعيين @jupyterlab/apputils-extension:sanitizer مع تعيين allowCommandLinker على false.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾