Wysoka

Jupyter Server: 5xx request logging leaks token-bearing Referer header values

Ujawniono: 17.09.2026
Aktualizacja: 11.10.2026 15:18

Summary

When a request returns a 500, jupyter_server/log.py logs a small JSON block of request headers.

The Referer header was copied into it as-is, so a token in the Referer URL ended up in the logs in plain text.

Impact

Anyone who can read the server logs can pick tokens out of these 500 entries. Tokens end up in the Referer during normal token-based login and launch flows.

Affected: all versions before 2.21.0.

PoC

Any malformed request that returns a 500 works:

bash

curl -i -X POST \
  -H 'Content-Type: application/json' \
  -H 'Referer: http://127.0.0.1:8899/tree?token=REFERTOKEN' \
  --data '{"name":123}' \
  'http://127.0.0.1:8899/api/kernels?token=VALIDTOKEN'

The log shows the token twice, once raw and once redacted:

"Referer": "http://127.0.0.1:8899/tree?token=REFERTOKEN",
[E ... ServerApp] 500 POST /api/kernels?token=[secret] (...) referer=http://127.0.0.1:8899/tree?token=[secret]

Patches

Fixed in 2.21.0 by 5251352. Header values are now scrubbed before the block is logged. Upgrade to 2.21.0 or later.

Workarounds

Limit who can read the server logs. If you can, avoid flows that put the token in the URL.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	jupyter-server	< 2.21.0	2.21.0

Odnośniki

Ocena CVSS 7.1/10

Wektor CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-532
Platforma: Python (PyPI)
Paczka: jupyter-server
Ujawniono: 17.09.2026
Aktualizacja: 11.10.2026 15:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-4054 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-c3mw-737p-c7g2 - CC BY 4.0

Historia podatności: jupyter-server

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (14) w archiwum

Wszystkich wpisów: 14
Pierwsza → ostatnia: 11.2020 09.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Wysoka 7
Średnia 6

Ujawnienia w latach

2020: 2
2021: 0
2022: 2
2023: 3
2024: 1
2025: 0
2026: 6

17.09.2026

Jupyter Server: 5xx request logging leaks token-bearing Referer header values ten wpis

Wysoka · 7.1 CVE-2026-86049 < 2.21.0 2.21.0
18.06.2026

Jupyter Server: Stored XSS in `NbconvertFileHandler` / `NbconvertPostHandler` via missing `sandbox` CSP

Krytyczna · 5.4 CVE-2026-44727 < 2.20.0 2.20.0
05.05.2026

Jupyter Server's Authentication Cookies Remain Valid After Password Reset and Server Restart

Wysoka · 6.8 CVE-2026-40934 < 2.18.0 2.18.0
05.05.2026

Jupyter Server has a CORS Origin Validation Bypass via `re.match()` in `allow_origin_pat`

Wysoka CVE-2026-40110 < 2.18.0 2.18.0
05.05.2026

Jupyter Server: Path Traversal via incorrect startswith() root directory check allows access to sibling directories

Wysoka · 7.1 CVE-2026-35397 < 2.18.0 2.18.0
06.06.2024

Jupyter server on Windows discloses Windows user password hash

Wysoka · 7.5 CVE-2024-35178 < 2.14.1 2.14.1
14.06.2022

Jupyter server Token bruteforcing

Wysoka · 7.1 CVE-2022-29241 < 1.17.1, >= 2.0.0a0, < 2.0.0a1 1.17.1, 2.0.0a1
23.03.2022

The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web applications. Prior to version 1.15.4, unauthorized actors can access sensitive information f

Wysoka · 7.5 CVE-2022-24757 < 1.15.4 1.15.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację