CVE-2023-25574 in ltiauthenticator
Riassunto
di VulDB • 18/06/2026
`jupyterhub-ltiauthenticator` è un autenticatore per JupyterHub dedicato all'interoperabilità degli strumenti di apprendimento (LTI). `LTI13Authenticator`, introdotto in `jupyterhub-ltiauthenticator` 1.3.0, non validava le firme JWT. Si ritiene che ciò consenta a `LTI13Authenticator` di autorizzare una richiesta contraffatta. Sono interessati solo gli utenti che hanno configurato un'installazione di JupyterHub per utilizzare la classe di autenticazione `LTI13Authenticator`. La versione 1.4.0 di `jupyterhub-ltiauthenticator` rimuove `LTI13Authenticator` per risolvere il problema. Non sono disponibili workaround noti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.