CVE-2026-114135

Nome do Software Vulnerável e Versões Afetadas Jupyter Server versões 2.0.0 até 2.6.0

Description Existe uma falha de bypass de autorização quando o GatewayClient.url está habilitado, fazendo com que o KernelWebsocketHandler seja substituído pelo WebSocketChannelsHandler. Embora este handler autentique o usuário, ele não chama a função authorizer.is authorized() para a ação de execução no recurso de kernels. Isso permite que um usuário autenticado com restrições abra um canal de kernel upstream e execute comandos de kernel, mesmo que o Authorizer configurado negue a ação, expondo potencialmente dados e credenciais ou permitindo a modificação do ambiente do kernel. Este problema também persiste nas versões 2.6.0 e posteriores se o módulo depreciado jupyter server.gateway.handlers for registrado manualmente.

Recommendations Atualize para a versão 2.6.0. Evite registrar manualmente o módulo depreciado jupyter server.gateway.handlers nas versões 2.6.0 e posteriores.