CVE-2026-73627 in JupyterLab
Résumé
par VulDB • 13/08/2026
JupyterLab (package pip « jupyterlab »), dans les versions >=4.1.0,<=4.5.9 et >=4.6.0,<=4.6.1, présente une faille de contournement de l'application des règles de verrouillage du gestionnaire de plugins. Deux lacunes côté serveur permettent à un utilisateur authentifié d'éviter les règles de verrouillage administrateur en adressant directement des requêtes au point de terminaison /lab/api/plugins, ce qui permet d'activer ou de désactiver des plugins qui étaient pourtant verrouillés — y compris les plugins enfants des extensions multi-plugins et les plugins verrouillés via le mécanisme « lock all » (tout verrouiller). Cela peut compromettre l'intégrité des données et contourner les mesures de durcissement ou restrictions (par exemple, limites de téléchargement/téléversement) mises en œuvre par l'intermédiaire des plugins verrouillés. Correction apportée dans les versions 4.6.2 et 4.5.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.