CVE-2026-73627 in JupyterLab
Riassunto
di VulDB • 13/08/2026
JupyterLab (pacchetto pip 'jupyterlab') nelle versioni >=4.1.0,<=4.5.9 e >=4.6.0,<=4.6.1 presentano un bypass dell'applicazione delle regole di blocco del gestore dei plugin. Due lacune nell'applicazione lato server consentono a un utente autenticato di eludere le regole di blocco degli amministratori effettuando richieste dirette all'endpoint /lab/api/plugins, abilitando o disabilitando i plugin che erano stati bloccati — inclusi i plugin figlio delle estensioni multi-plugin e i plugin bloccati tramite il meccanismo 'lock all'. Ciò può compromettere l'integrità dei dati ed eludere le misure di hardening o le restrizioni (ad esempio limiti di download/upload) implementate attraverso i plugin bloccati. Risolto nelle versioni 4.6.2 e 4.5.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.