CVE-2026-73626 in JupyterLab
요약
\~에 의해 VulDB • 2026. 08. 13.
JupyterLab 버전 >=4.6.0且<=4.6.1 및 <=4.5.9에는 PyPIExtensionManager.install()에서 허용 목록/차단 목록 강제 적용의 결함이 있습니다. 누락된 'await'로 인해 is_install_allowed 코루틴이 실행되지 않아, install()을 직접 호출하는 경우 확장 프로그램 허용 목록/차단 목록 검사가 적용되지 않았습니다. 기본 JupyterLab HTTP API 및 Extension Manager UI는 별도의 올바르게 대기되는(check) 검사를 수행하므로 영향을 받지 않습니다. 이 문제는 PyPIExtensionManager를 가져오고 신뢰할 수 없는 입력에 의해 영향받는 패키지 이름으로 install()을 직접 호출하는 사용자 정의 확장 프로그램이나 하위 통합이 있는 배포, 허용 목록/차단 목록이 구성된 경우, 그리고 PyPI Extension Manager가 활성화되고 커널 및 터미널이 비활성화되거나 원격 호스트로 위임된 경우에만 영향을 미칩니다. JupyterLab 4.6.2 및 4.5.10에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.