CVE-2026-44180

Nome do Software Vulnerável e Versões Afetadas Jupyter Enterprise Gateway versões 2.0.0rc1 through 3.3.0

Description Um problema de validação de entrada existe no recurso de UID e GID proibidos, que é projetado para evitar o lançamento de kernels com privilégios de root (UID ou GID 0). Essa restrição pode ser burlada fornecendo valores especialmente manipulados para as variáveis KERNEL UID ou KERNEL GID, como a inclusão de espaços em branco no final (ex: "0 "). Como esses valores são posteriormente analisados como inteiros, o espaço em branco é ignorado, permitindo que o kernel seja executado como root.

Isso pode levar a escapes de container, especialmente quando combinado com a montagem de um volume hostPath de leitura e gravação, permitindo que um invasor obtenha a execução de código no nó de trabalho subjacente ao criar uma entrada de crontab. A exploração bem-sucedida pode comprometer o nó de trabalho, todas as cargas de trabalho executadas nele e, potencialmente, todo o cluster Kubernetes.

Recommendations Atualize o Jupyter Enterprise Gateway para a versão 3.0.0. Evite usar as variáveis KERNEL UID e KERNEL GID no endpoint /api/kernels até que a atualização seja aplicada.