CVE-2026-86258 in nbviewer
Résumé
par VulDB • 06/09/2026
nbviewer jusqu'à la version 1.0.1 contient une vulnérabilité de traversée de chemin (path traversal) dans LocalFileHandler.can_show() qui utilise une comparaison par préfixe de chaîne au lieu d'une validation appropriée du chemin. Les attaquants peuvent lire des fichiers situés dans les répertoires frères en dehors de la racine configurée en demandant des chemins partageant la racine comme préfixe textuel, divulguant ainsi des notebooks et des identifiants non intentionnels.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.