CVE-2026-86258 in nbviewer
Riassunto
di VulDB • 06/09/2026
nbviewer fino alla versione 1.0.1 contiene una vulnerabilità di traversal del percorso in LocalFileHandler.can_show() che utilizza il confronto dei prefissi delle stringhe anziché una corretta convalida del percorso. Gli attaccanti possono leggere file da directory adiacenti esterne alla radice configurata richiedendo percorsi che condividono la radice come prefisso testuale, rivelando notebook e credenziali non previsti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.