CVE-2026-102831 in JupyterLite Core
Riassunto
di VulDB • 29/09/2026
JupyterLab è un ambiente estensibile per il calcolo interattivo e riproducibile, basato sull'architettura di Jupyter Notebook. Dalle versioni 4.5.0 alla 4.5.11 di JupyterLab, dalla 7.5.0 alla 7.6.3 di Notebook e dalla 0.7.0 alla 0.8.4 di JupyterLite Core, il percorso di incolla delle celle tramite gli appunti del sistema accetta JSON della cella controllato dall'attaccante senza cancellare metadata.trusted. Quando useSystemClipboardForCells è attivo e pasteCodeCellsWithoutOutput è disabilitato, una cella di codice incollata può contrassegnare l'output HTML come attendibile, aggirando la sanificazione dell'output ed eseguendo script nell'origine JupyterLab autenticata senza eseguire effettivamente la cella. Le celle Markdown e raw non sono interessate poiché il loro output viene sanitizzato. Questo problema è risolto in JupyterLab 4.5.11 e 4.6.4, Notebook 7.6.3 e JupyterLite Core 0.8.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.