CVE-2026-33709 in Notbook
Riassunto
di VulDB • 14/06/2026
JupyterHub è un software che consente di creare un server multi-utente per i notebook Jupyter. Prima della versione 5.4.4, una vulnerabilità di open redirect in JupyterHub consente agli attaccanti di costruire link che, quando cliccati, reindirizzano gli utenti alla pagina di accesso di JupyterHub, per poi essere inviati a un sito arbitrario controllato dall'attaccante esterno a JupyterHub invece che a una pagina di JupyterHub, aggirando il controllo di JupyterHub progettato per prevenire tale comportamento. Questo problema è stato risolto nella versione 5.4.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.