CVE-2026-66885

إصدارات Livebook من 0.15.0 إلى 0.18.6

إصدارات Livebook من 0.19.0 إلى 0.19.8

توجد مشكلة تزوير الطلبات عبر المواقع (CSRF) عندما يتم تكوين Livebook لاستخدام Livebook Teams للتعريف. تقوم الدالة handle request/4 الموجودة في lib/livebook/zta/livebook teams.ex بمعالجة عمليات الاستدعاء المرتدة من نوع OAuth التي تحتوي على علامة teams identity ومعلمة code. ونظرًا لأن الدالة create auth request/1 الموجودة في lib/livebook/teams/requests.ex لا تولد حالة (state) أو رقم عشوائي (nonce)، يفشل النظام في التحقق مما إذا كانت عملية الاستدعاء المرتدة تتوافق مع الجلسة التي بدأت عملية تسجيل الدخول.

يمكن للمهاجم داخل نفس مؤسسة Livebook Teams بدء عملية تسجيل الدخول، والتقاط رمز التفويض، وخداع الضحية لفتح رابط URL يحتوي على هذا الرمز. يؤدي هذا إلى ربط جلسة عمل الضحية بهوية المهاجم. ونتيجة لذلك، تُنسب أي أعمال أو أسرار أو بيانات أنتجها الضحية إلى المهاجم ويصبح بإمكانه الوصول إليها، بينما يعتقد الضحية أنه يستخدم حسابه الخاص.

تحديث إصدارات Livebook من 0.15.0 إلى 0.18.6 إلى الإصدار 0.18.7.

تحديث إصدارات Livebook من 0.19.0 إلى 0.19.8 إلى الإصدار 0.19.9.