Към съдържанието
Търсене

CVE-2026-44727: jupyter-server jupyter_server, XSS

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Jupyter Server is the backend for Jupyter web applications. Prior to 2.20, the nbconvert HTTP handlers in jupyter_server render user-authored notebook HTML under the Jupyter origin without a sandbox directive in their Content-Security-Policy. Combined with nbconvert.HTMLExporter's default non-sanitizing behavior, a notebook carrying an HTML payload in a display_data output triggers stored XSS with cookie access, full /api/* authority, and kernel RCE. This vulnerability is fixed in 2.20.

Засегнати продукти

  • jupyter-server jupyter_server: < 2.20
  • Red Hat: още 3 продукта, добавени от Red Hat

    Red Hat Migration Toolkit for Applications 8.2, Red Hat OpenShift AI 3.4, Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 22 юни 2026 Публикувано

Други уязвимости в jupyter-server jupyter_server

Първоизточници

CVE-2026-44727: jupyter-server jupyter_server, XSS | freedomonline.bg