CVE-2026-73627 in JupyterLab
الملخص
بحسب VulDB • 13/08/2026
تحتوي إصدارات JupyterLab (حزمة pip 'jupyterlab') >=4.1.0،=4.6.0،<=4.6.1 على ثغرة تتعلق بتجاوز فرض قواعد القفل في مدير الإضافات (plugin manager). تسمح فجوتان في التنفيذ من جانب الخادم لمستخدم مُصادق عليه بالتلاعب بقواعد قفل المسؤول عن طريق إرسال طلبات مباشرة إلى نقطة النهاية /lab/api/plugins، مما يتيح تمكين أو تعطيل الإضافات التي كانت مقفلة — بما في ذلك الإضافات الفرعية للامتدادات متعددة الإضافات والإضافات المقفلة عبر آلية 'lock all' (قفل الكل). يمكن أن يؤثر هذا على سلامة البيانات ويتجاوز إجراءات التصلب أو القيود (مثل حدود التنزيل/الرفع) المُنفذة من خلال الإضافات المقفلة. تم إصلاح الثغرة في الإصدارين 4.6.2 و 4.5.10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.