CVE-2026-73415 in JupyterLab
Zusammenfassung
von VulDB • 13.08.2026
jupyterlab ist eine erweiterbare Umgebung für interaktives und reproduzierbares Computing, die auf der Jupyter-Notebook-Architektur basiert. Vor den Versionen 4.5.10 und 4.6.2 verwendet der ImageViewer von JupyterLab in packages/imageviewer/src/widget.ts URL.createObjectURL für speziell angefertigte SVG-Bilder und widerruft die Blob-URL zu früh, wodurch das Bild einen ausführbaren Same-Origin-Kontext beibehält, wenn es über den Image Viewer geöffnet wird und anschließend in einem neuen Browser-Tab geladen wird. Die daraus resultierende Cross-Site Scripting (XSS) kann zur Ausführung beliebigen Codes auf dem JupyterLab-Server genutzt werden. Dieses Problem wurde in den Versionen 4.5.10 und 4.6.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.