PT-2026-46124
CVE-2026-44180
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jupyter Enterprise Gateway من 2.0.0rc1 إلى 3.3.0
الوصف
توجد مشكلة في التحقق من صحة المدخلات في ميزة UID و GID المحظورة، والتي صُممت لمنع تشغيل النوى بامتيازات الجذر (UID أو GID 0). يمكن تجاوز هذا القيد عن طريق توفير قيم مصممة خصيصًا لمتغيرات
KERNEL UID أو KERNEL GID، مثل تضمين مسافة بيضاء في النهاية (على سبيل المثال، ”0 “). ونظرًا لأن هذه القيم يتم تحليلها لاحقًا كأعداد صحيحة، يتم تجاهل المسافة البيضاء، مما يسمح للنواة بالعمل كجذر.قد يؤدي ذلك إلى هروب الحاويات، خاصةً عند اقترانها بتركيب وحدة تخزين
hostPath للقراءة والكتابة، مما يمكّن المهاجم من تنفيذ التعليمات البرمجية على عقدة العامل الأساسية عن طريق إنشاء إدخال في crontab. قد يؤدي الاستغلال الناجح إلى اختراق عقدة العامل، وجميع أحمال العمل التي تعمل عليها، وربما مجموعة Kubernetes بأكملها.التوصيات
قم بتحديث Jupyter Enterprise Gateway إلى الإصدار 3.0.0.
تجنب استخدام المتغيرين
KERNEL UID وKERNEL GID في نقطة النهاية /api/kernels حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾