Към съдържанието
Търсене

CVE-2026-73627: jupyterlab, логическа грешка

6.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

JupyterLab (pip package 'jupyterlab') versions >=4.1.0,<=4.5.9 and >=4.6.0,<=4.6.1 contain a plugin manager lock-rule enforcement bypass. Two server-side enforcement gaps allow an authenticated user to circumvent administrator lock rules by making direct requests to the /lab/api/plugins endpoint, enabling or disabling plugins that were locked — including child plugins of multi-plugin extensions and plugins locked via the 'lock all' mechanism. This can impact data integrity and bypass hardening or restrictions (e.g., download/upload limits) implemented through locked plugins. Fixed in versions 4.6.2 and 4.5.10.

Засегнати продукти

  • jupyterlab jupyterlab: 4.6.0 до 4.6.1
  • jupyterlab jupyterlab: 4.1.0 до 4.5.9

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в jupyterlab jupyterlab

Първоизточници

CVE-2026-73627: jupyterlab, логическа грешка | freedomonline.bg