Anmelden
Deutsch English Español Polski
Hoch

JupyterHub OAuthenticator elevation of privilege

  • Veröffentlicht: 18.02.2018
  • Aktualisiert: 11.10.2026 12:18

An issue was discovered in Project Jupyter JupyterHub OAuthenticator 0.6.x before 0.6.2 and 0.7.x before 0.7.3. When using JupyterHub with GitLab group whitelisting for access control, group membership was not checked correctly, allowing members not in the whitelisted groups to create accounts on the Hub. (Users were not allowed to access other users' accounts, but could create their own accounts on the Hub linked to their GitLab account. GitLab authentication not using gitlab_group_whitelist is unaffected. No other Authenticators are affected.)

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Python (PyPI) oauthenticator >= 0.6, < 0.6.2, >= 0.7, < 0.7.3 0.6.2, 0.7.3

Verweise

CVSS-Wert 8.8/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Schwäche (CWE)
-
Plattform
Python (PyPI)
Paket
oauthenticator
Veröffentlicht
18.02.2018
Aktualisiert
11.10.2026 12:18

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2018-68 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-8x3m-m3x9-54fj - CC BY 4.0

Schwachstellenhistorie: oauthenticator

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt
6
Erste → letzte
02.2018 04.2026
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Hoch 5
  • Mittel 1

Veröffentlichungen pro Jahr

  1. Auth0OAuthenticator has an Authentication Bypass via Unverified Email Claims
    Hoch · 8.8 CVE-2026-33175 < 17.4.0 17.4.0
  2. Globus `identity_provider` restriction ignored when used with `allow_all` in JupyterHub 5.0
    Hoch · 8.1 CVE-2024-37300 < 16.3.1 16.3.1
  3. GoogleOAuthenticator.hosted_domain incorrectly verifies membership of an Google organization/workspace
    Hoch · 7.5 CVE-2024-29033 < 16.3.0 16.3.0
  4. OAuthenticator is an OAuth token library for the JupyerHub login handler. CILogonOAuthenticator is provided by the OAuthenticator package, and lets users log in to a JupyterHub via CILogon. This is pr
    Mittel · 4.2 CVE-2022-31027 < 15.0.0 15.0.0
  5. Base class whitelist configuration ignored in OAuthenticator
    Hoch · 6.3 CVE-2020-26250 >= 0.12.0, < 0.12.2 0.12.2
  6. JupyterHub OAuthenticator elevation of privilege dieser Eintrag
    Hoch · 8.8 CVE-2018-7206 >= 0.6, < 0.6.2, >= 0.7, < 0.7.3 0.6.2, 0.7.3

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.