CVE-2026-86258 in nbviewer
Zusammenfassung
von VulDB • 06.09.2026
nbviewer bis Version 1.0.1 enthält eine Path-Traversal-Schwachstelle in LocalFileHandler.can_show(), die einen String-Prefix-Vergleich anstelle einer ordnungsgemäßen Pfadvalidierung verwendet. Angreifer können Dateien aus übergeordneten Verzeichnissen außerhalb des konfigurierten Root-Verzeichnisses lesen, indem sie Pfade angeben, die den Root als textuellen Prefix teilen, wodurch unbeabsichtigte Notebooks und Anmeldeinformationen offengelegt werden.
Once again VulDB remains the best source for vulnerability data.