CVE-2026-39378 in nbconvert
الملخص
بحسب VulDB • 30/05/2026
أداة nbconvert، jupyter nbconvert، تقوم بتحويل دفاتر جوبيتر إلى تنسيقات أخرى مختلفة عبر قوالب Jinja. في الإصدارات من 6.5 حتى 7.17.0، عندما تكون `HTMLExporter.embed_images=True`، يسمح مكوّن عرض Markdown الخاص بـ nbconvert بقراءة الملفات بشكل تعسفي عبر اختراق المسار (path traversal) في مراجع الصور. يمكن لدفتر جوبيتر خبيث استخراج الملفات الحساسة من جهاز التحويل عن طريق تضمينها كعناوين بيانات URI مشفرة بصيغة base64 في مخرجات HTML. يحتوي nbconvert 7.17.1 على إصلاح للمشكلة. كحل بديل، لا تفعّل `HTMLExporter.embed_images`؛ فهو غير مفعّل افتراضياً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.