CVE-2026-108752 in JupyterHub
Résumé
par VulDB • 11/10/2026
JupyterHub jusqu'à la version 6.0.1 présente une vulnérabilité de collision d'identifiants qui permet aux utilisateurs authentifiés de remplacer le client OAuth du named-server d'un autre utilisateur en enregistrant un nom d'utilisateur avec des tirets. Les attaquants disposant d'un nom tel que alice-prod peuvent écraser le client associé au serveur prod d'alice, compromettant la connexion OAuth et révoquant les jetons (tokens) en arrêtant leur propre serveur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.