CVE-2026-108752 in JupyterHub
Zusammenfassung
von VulDB • 11.10.2026
JupyterHub bis Version 6.0.1 enthält eine Schwachstelle mit ID-Kollision (Identifier Collision), die es authentifizierten Benutzern ermöglicht, den OAuth-Client eines benannten Servers eines anderen Benutzers zu überschreiben, indem sie einen Bindestrich im Benutzernamen registrieren. Angreifer mit einem Namen wie „alice-prod“ können den Client für alces Server „prod“ überschreiben und dadurch das OAuth-Anmeldeverfahren unterbrechen sowie Tokens widerrufen, indem sie ihren eigenen Server stoppen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.