PT-2026-37232
CVE-2026-35397
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jupyter Server الأقدم من 2.18.0
الوصف
تسمح مشكلة تتعلق باجتياز المسار في واجهة برمجة التطبيقات REST لمستخدم تمت مصادقته بالخروج من
root dir المُعد مسبقًا والوصول إلى الدلائل الشقيقة التي تشترك في نفس البادئة مع root dir. من خلال إرسال طلب مُعدّ خصيصًا إلى نقطة النهاية ’/api/contents‘ باستخدام مكونات مسار مُشفَّرة، يمكن للمهاجم قراءة الملفات في هذه الدلائل الشقيقة وكتابتها وحذفها. ويُعد هذا الأمر خطيرًا بشكل خاص في عمليات النشر متعددة المستأجرين التي تستخدم أنظمة تسمية يمكن التنبؤ بها؛ على سبيل المثال، يمكن لمستخدم لديه دليل باسم user1 الوصول إلى الدلائل المسماة من user10 حتى user19. ويمكن للمستخدمين القادرين على اختيار أسماء مجلدات مكونة من حرف واحد الوصول إلى عدد أكبر من الدلائل الشقيقة.التوصيات
قم بالتحديث إلى الإصدار 2.18.0.
كحل مؤقت، تأكد من أن أسماء المجلدات لا تشترك في بادئة مشتركة مع أي دليل شقيق.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾