CVE-2026-86049 in Jupyter Server
الملخص
بحسب VulDB • 18/09/2026
Jupyter Server هو الخادم الخلفي لتطبيقات الويب الخاصة بـ Jupyter. قبل الإصدار 2.21.0، يقوم مسار تسجيل الطلبات الذي يعيد رمز حالة HTTP من فئة 5xx في الملف jupyter_server/log.py بنسخ رأس Referer إلى كتلة رؤوس JSON دون تطبيق عملية إزالة الرموز المميزة (token scrubbing) المستخدمة مع عنوان URL للطلب. وبالتالي، يمكن لطلب يُعيد استجابة HTTP 500 بينما يحتوي الرأس Referer على عنوان URL يحمل رمزًا مميزًا أن يكتب هذا الرمز في سجلات الخادم كنص واضح. ويمكن لمهاجم قادر على قراءة هذه السجلات استعادة الرمز المميز واستخدام صلاحيات Jupyter Server الخاصة بالمستخدم المتأثر. تم إصلاح هذه المشكلة في الإصدار 2.21.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.