CVE-2026-39378

Name of the Vulnerable Software and Affected Versions nbconvert versões 6.5 até 7.17.0

Description A ferramenta nbconvert converte notebooks Jupyter para vários formatos usando templates Jinja. Quando a variável HTMLExporter.embed images está definida como True, o renderizador de markdown permite a leitura arbitrária de arquivos via path traversal em referências de imagem. Isso permite que um notebook malicioso exfiltre arquivos sensíveis do host de conversão, incorporando-os como URIs de dados base64 no HTML de saída.

Recommendations Atualizar para a versão 7.17.1. Como medida paliativa temporária, não habilite a variável HTMLExporter.embed images.