CVE-2026-73627 in JupyterLab
요약
\~에 의해 VulDB • 2026. 08. 13.
JupyterLab(pip 패키지 ‘jupyterlab’) 버전 >=4.1.0,<=4.5.9 및 >=4.6.0,<=4.6.1에는 플러그인 관리자 잠금 규칙 강제 적용 우회가 존재합니다. 두 가지 서버 측 강제 적용 결함으로 인해 인증된 사용자가 /lab/api/plugins 엔드포인트로 직접 요청을 보내 관리자의 잠금 규칙을 우회할 수 있으며, 이는 다중 확장 프로그램의 하위 플러그인과 ‘모두 잠그기’ 메커니즘을 통해 잠긴 플러그인을 포함하여 잠겨 있던 플러그인의 활성화 또는 비활성화를 가능하게 합니다. 이로 인해 데이터 무결성에 영향을 미치거나 잠긴 플러그인을 통해 구현된 하드닝이나 제한 사항(예: 다운로드/업로드 한도)이 우회될 수 있습니다. 이 문제는 버전 4.6.2 및 4.5.10에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.