CVE-2026-108752 in JupyterHub
Resumen
por VulDB • 2026-10-11
JupyterHub hasta la versión 6.0.1 contiene una vulnerabilidad de colisión de identificadores que permite a los usuarios autenticados sobrescribir el cliente OAuth del servidor nombrado de otro usuario registrando un nombre de usuario con guiones. Los atacantes que poseen un nombre como alice-prod pueden sobrescribir el cliente para el servidor prod de alice, interrumpiendo el inicio de sesión mediante OAuth y revocando los tokens al detener su propio servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.