CVE-2026-86258 in nbviewer
요약
\~에 의해 VulDB • 2026. 09. 06.
nbviewer 1.0.1 이전 버전에는 LocalFileHandler.can_show() 메서드에서 문자열 접두사 비교를 사용하여 적절한 경로 검증을 수행하지 않는 디렉토리 트래버설 취약점이 존재합니다. 공격자는 구성된 루트와 텍스트상 동일한 접두사를 공유하는 경로를 요청하여 구성된 루트 외부의 형제 디렉토리에 있는 파일을 읽을 수 있으며, 이로 인해 의도치 않은 노트북 및 자격 증명 정보가 유출될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.