PT-2026-37055
CVE-2025-61669
·
Publicado
2026-05-05
·
Atualizado
2026-09-30
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Jupyter Server versões anteriores a 2.18.0
Descrição
A validação insuficiente do parâmetro de consulta
next no fluxo de login, dentro da função LoginFormHandler. redirect safe(), permite redirecionamentos para domínios externos arbitrários. Um invasor pode usar uma URL de login manipulada para redirecionar usuários para um site malicioso, facilitando ataques de phishing. Isso é particularmente arriscado para implementações servidas em domínios públicos, onde os usuários podem ser redirecionados para URLs semelhantes.Recomendações
Atualize para a versão 2.18.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾