Zaloguj się
Deutsch English Español Polski
Średnia

Open Redirect vulnerability in jupyterhub and notebook

  • Ujawniono: 02.04.2019
  • Aktualizacja: 11.10.2026 14:18

An Open Redirect vulnerability for all browsers in Jupyter Notebook before 5.7.8 and some browsers (Chrome, Firefox) in JupyterHub before 0.9.6 allows crafted links to the login page, which will redirect to a malicious site after successful login. Servers running on a base_url prefix are not affected.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) jupyterhub < 0.9.6 0.9.6
Python (PyPI) notebook < 5.7.8 5.7.8

Odnośniki

Ocena CVSS 6.1/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-601
Platforma
Python (PyPI)
Paczka
jupyterhub, notebook
Ujawniono
02.04.2019
Aktualizacja
11.10.2026 14:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-2683 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-rv62-4pmj-xw6h - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-647 - PyPA Advisory Database; CC BY 4.0

Historia podatności: notebook

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (21) w archiwum
Wszystkich wpisów
21
Pierwsza → ostatnia
09.2015 10.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 8
  • Średnia 11
  • Niska 1

Ujawnienia w latach

wcześniej: 2

Istotność:
  1. JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard
    Wysoka · 8.1 CVE-2026-102831 >= 7.5.0, < 7.6.3 7.6.3
  2. JupyterLab's command linker attributes in HTML enable one-click command execution from untrusted content
    Wysoka · 9.6 CVE-2026-42557 >= 7.0.0, < 7.5.6 7.5.6
  3. Jupyter Notebook Vulnerable to Authentication Token Theft via CommandLinker XSS
    Wysoka CVE-2026-40171 >= 7.0.0, < 7.5.6 7.5.6
  4. HTML injection in Jupyter Notebook and JupyterLab leading to DOM Clobbering
    Wysoka · 7.6 CVE-2024-43805 >= 7.0.0, < 7.2.2 7.2.2
  5. JupyterLab vulnerable to potential authentication and CSRF tokens leak
    Wysoka · 7.6 CVE-2024-22421 >= 7.0.0, < 7.0.7 7.0.7
  6. The Jupyter notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.9, unauthorized actors can access sensitive information from server logs. Anytime a 5xx error i
    Wysoka · 7.5 CVE-2022-24758 < 6.4.10 6.4.10
  7. Special Element Injection in notebook
    Wysoka · 10.0 CVE-2021-32798 < 5.7.11, >= 6.0.0, < 6.4.1 5.7.11, 6.4.1
  8. Open Redirect vulnerability in jupyterhub and notebook ten wpis
    Średnia · 6.1 CVE-2019-10255 < 5.7.8 5.7.8
  9. Jupyter Notebook file bypasses sanitization, executes JavaScript
    Wysoka · 7.8 CVE-2018-8768 < 5.4.1 5.4.1
  10. Improper Input Validation in Jupyter Notebook
    Krytyczna · 9.8 CVE-2015-7337 >= 4.0.0, < 4.0.5 4.0.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.