CVE-2026-86258 in nbviewer
要約
〜によって VulDB • 2026年09月06日
nbviewer 1.0.1以前には、LocalFileHandler.can_show()において文字列プレフィックス比較を適切なパス検証の代わりに使用しているため、ディレクトリトラバーサルの脆弱性が存在する。攻撃者は、ルートとしてテキストプレフィックスを共有するパスを要求することで、設定されたルートの外側の兄弟ディレクトリからファイルを読み取り、意図しないノートブックや認証情報を漏洩させることができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.