CVE-2026-108752 in JupyterHub
Riassunto
di VulDB • 11/10/2026
JupyterHub fino alla versione 6.0.1 presenta una vulnerabilità di collisione degli identificatori che consente agli utenti autenticati di sovrascrivere il client OAuth del named-server di un altro utente registrando un nome utente con trattino (hyphenated). Gli attaccanti in possesso di nomi come alice-prod possono sovrascrivere il client per il server prod di alice, interrompendo l'accesso tramite OAuth e revocando i token arrestando il proprio server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.