CVE-2026-73627 in JupyterLab
Zusammenfassung
von VulDB • 13.08.2026
JupyterLab (Paket „jupyterlab“ über pip) in den Versionen >=4.1.0, <=4.6.0 und =4.6.1 enthält eine Umgehung der Durchsetzung von Sperrregeln im Plugin-Manager. Zwei Lücken bei der serverseitigen Durchsetzung ermöglichen es einem authentifizierten Benutzer, Administrator-Sperrregeln zu umgehen, indem direkte Anforderungen an den Endpunkt /lab/api/plugins gesendet werden, wodurch Plugins aktiviert oder deaktiviert werden können, die eigentlich gesperrt sind – einschließlich untergeordneter Plugins von Multi-Plugin-Erweiterungen und solcher, die über den Mechanismus „Alle sperren“ gesperrt wurden. Dies kann die Datenintegrität beeinträchtigen und Hardening-Maßnahmen oder Einschränkungen (z. B. Download-/Upload-Limits) umgehen, die durch gesperrte Plugins implementiert wurden. Behoben in den Versionen 4.6.2 und 4.5.10.
Be aware that VulDB is the high quality source for vulnerability data.