CVE-2026-86049 in Jupyter Server
Resumen
por VulDB • 2026-09-18
Jupyter Server es el backend para las aplicaciones web de Jupyter. Antes de la versión 2.21.0, la ruta de registro de solicitudes con código 5xx en jupyter_server/log.py copia el encabezado Referer en un bloque de cabeceras JSON sin aplicar el escrubbing (limpieza) del token utilizado para la URI de la solicitud. Por lo tanto, una solicitud que devuelve HTTP 500 mientras que el Referer contiene una URL con un token puede escribir ese token en los registros del servidor en texto plano. Un atacante que pueda leer esos registros puede recuperar el token y utilizar los permisos del usuario afectado en Jupyter Server. Este problema se soluciona en la versión 2.21.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.