PT-2026-71917
CVE-2026-73416
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.1
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JupyterLab من 4.5.0 إلى 4.5.9
إصدارات JupyterLab من 4.6.0 إلى 4.6.1
الوصف
يفشل مدير ملحقات PyPI في JupyterLab في تطبيق
blocked extensions uris بشكل صحيح لأنه يستخدم عملية تطبيع مخصصة أضعف من عملية تطبيع أسماء حزم PyPI. وهذا يسمح للمستخدم المصادق عليه بتجاوز قيود التثبيت عن طريق طلب تهجئة مكافئة لـ PyPI لحزمة مدرجة في قائمة الحظر، والتي يتم تحويلها بعد ذلك إلى الحزمة نفسها بواسطة pip. يمكن أن تؤدي هذه المشكلة إلى تثبيت ملحقات محظورة، مما يخل بضوابط النزاهة ويؤثر على التوافر، شريطة وجود قائمة مسموح بها أو قائمة محظورة وتعطيل النوى أو المحطات الطرفية أو تفويضها إلى مضيفات بعيدة. توجد هذه الثغرة في ملفَي jupyterlab/extensions/manager.py وjupyterlab/extensions/pypi.py.التوصيات
التحديث إلى الإصدار 4.5.10.
التحديث إلى الإصدار 4.6.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾