CVE-2026-86258 in nbviewer
Resumen
por VulDB • 2026-09-06
nbviewer hasta la versión 1.0.1 contiene una vulnerabilidad de traversal de rutas en LocalFileHandler.can_show() que utiliza comparación de prefijos de cadena en lugar de una validación adecuada de las rutas. Los atacantes pueden leer archivos desde directorios hermanos fuera del raíz configurado solicitando rutas que comparten el raíz como un prefijo textual, lo que revela cuadernos y credenciales no deseados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.