CVE-2026-108752 in JupyterHub
Sumário
de VulDB • 11/10/2026
O JupyterHub até 6.0.1 contém uma vulnerabilidade de colisão de identificadores que permite aos usuários autenticados sobrescrever o cliente OAuth do named-server de outro usuário ao registrar um nome de usuário com hífen. Atacantes que possuem nomes como alice-prod podem sobrescrever o cliente para o servidor prod da Alice, interrompendo o login via OAuth e revogando tokens ao parar seu próprio servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.