CVE-2026-86049

Nome do Software Vulnerável e Versões Afetadas Jupyter Server versões anteriores a 2.21.0

Description No caminho de log de requisições 5xx em jupyter server/log.py, o cabeçalho Referer é copiado para um bloco JSON de cabeçalhos sem a aplicação da limpeza de tokens utilizada para a URI da requisição. Quando uma requisição retorna um erro HTTP 500 e o cabeçalho Referer contém uma URL com um token, esse token é gravado nos logs do servidor em texto simples. Um invasor que consiga ler esses logs pode recuperar o token e utilizar as permissões do usuário afetado no Jupyter Server.

Recommendations Atualize para a versão 2.21.0 ou posterior. Limite o acesso aos logs do servidor apenas a pessoal autorizado. Evite fluxos de trabalho que coloquem tokens diretamente na URL.