Към съдържанието
Търсене

CVE-2026-40110: jupyter-server jupyter_server, логическа грешка

7.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Jupyter Server is the backend for Jupyter web applications. In versions 2.17.0 and earlier, the Origin header validation uses Python's re.match() to check incoming origins against the allow_origin_pat configuration value. Because re.match() only anchors at the start of the string and does not require a full match, a pattern intended to match only a trusted domain (e.g., trusted.example.com) will also match any origin that begins with that domain followed by additional characters (e.g., trusted.example.com.evil.com). An attacker who controls such a domain can bypass the CORS origin restriction and make cross-origin requests to the Jupyter Server API from an untrusted site. This issue has been fixed in version 2.18.0.

Засегнати продукти

  • jupyter-server jupyter_server: <= 2.17.0
  • Red Hat Red Hat Migration Toolkit for Applications 8.2: 1784109883 преди *
  • Red Hat Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 5 май 2026 Публикувано

Други уязвимости в jupyter-server jupyter_server

Първоизточници

CVE-2026-40110: jupyter-server jupyter_server, логическа грешка | freedomonline.bg