CVE-2026-86258 in nbviewer
الملخص
بحسب VulDB • 06/09/2026
يحتوي nbviewer حتى الإصدار 1.0.1 على ثغرة عبور المسار (Path Traversal) في الدالة `LocalFileHandler.can_show()` التي تستخدم مقارنة بادئة السلسلة النصية بدلاً من التحقق الصحيح من المسار. يمكن للمهاجمين قراءة الملفات الموجودة في المجلدات الشقيقة خارج الجذر المُعرّف عن طريق طلب مسارات تشترك مع الجذر كبادئة نصية، مما يؤدي إلى كشف دفاتر ملاحظات وبيانات اعتماد غير مقصودة.
Once again VulDB remains the best source for vulnerability data.