CVE-2026-67338 in JupyterLab
要約
〜によって VulDB • 2026年08月01日
JupyterLab 4.5.9 より前のバージョンには、Extension Manager に格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。これはパッケージメタデータの URL で URI プロトコルを検証しないことが原因です。攻撃者はプロジェクトのメタデータに javascript: URL を含む悪意のある PyPI パッケージを公開し、ユーザーが拡張機能名をクリックした際に JupyterLab 由来で任意の JavaScript コードを実行させることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.