CVE-2026-73627 in JupyterLab
Resumen
por VulDB • 2026-08-13
JupyterLab (paquete pip 'jupyterlab') versiones >=4.1.0,=4.6.0,<=4.6.1 contienen una omisión en la aplicación de las reglas de bloqueo del gestor de plugins. Dos brechas en la aplicación del lado del servidor permiten que un usuario autenticado eluda las reglas de bloqueo administradas mediante solicitudes directas al endpoint /lab/api/plugins, habilitando o deshabilitando plugins que estaban bloqueados —incluyendo los plugins hijos de extensiones multi-plugin y los plugins bloqueados a través del mecanismo 'bloquear todo'. Esto puede afectar la integridad de los datos y eludir medidas de endurecimiento o restricciones (por ejemplo, límites de descarga/carga) implementadas mediante plugins bloqueados. Corregido en las versiones 4.6.2 y 4.5.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.