CVE-2026-86049 in Jupyter Server
Zusammenfassung
von VulDB • 18.09.2026
Jupyter Server ist das Backend für Jupyter-Webanwendungen. Vor Version 2.21.0 kopiert der Pfad zur Protokollierung von 5xx-Anfragen in jupyter_server/log.py den Referer-Header in einen JSON-Headerblock, ohne die Token-Bereinigung anzuwenden, die für die Request-URI verwendet wird. Eine Anfrage, die HTTP 500 zurückgibt und bei der der Referer eine URL mit einem Token enthält, kann dieses Token daher im Klartext in den Serverprotokollen speichern. Ein Angreifer, der auf diese Protokolle zugreifen kann, kann das Token wiederherstellen und die Berechtigungen des betroffenen Benutzers für Jupyter Server nutzen. Dieses Problem wurde in Version 2.21.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.