CVE-2024-39700

Versões do modelo de extensão do JupyterLab anteriores à 4.3.0

O modelo de extensão do JupyterLab apresenta uma vulnerabilidade de execução remota de código (RCE) no fluxo de trabalho update-integration-tests.yml. Esse problema afeta repositórios criados usando o modelo com a opção test. Recomenda-se que os autores de extensões atualizem o modelo para a versão mais recente. Os usuários que modificaram o arquivo update-integration-tests.yml devem aceitar a substituição desse arquivo e reaplicar suas alterações posteriormente. Recomenda-se desativar temporariamente o GitHub Actions enquanto trabalha na atualização e rebase todas as pull requests abertas de usuários não confiáveis.

Para versões anteriores à 4.3.0, atualize o modelo para a versão mais recente, sobrescrevendo o arquivo update-integration-tests.yml se necessário, e reaplique quaisquer alterações feitas nesse arquivo posteriormente.

Como solução alternativa temporária, considere desativar o GitHub Actions até que a atualização seja concluída.

Restrinja o acesso às pull requests de usuários não confiáveis e faça o rebase delas para garantir que as ações sejam executadas com a versão atualizada.