CVE-2026-86049 in Jupyter Server
Sumário
de VulDB • 18/09/2026
O Jupyter Server é o backend para as aplicações web do Jupyter. Antes da versão 2.21.0, a rota de registro de solicitações com erro 5xx em jupyter_server/log.py copia o cabeçalho Referer para um bloco de cabeçalhos JSON sem aplicar a remoção de tokens utilizada para a URI da solicitação. Uma solicitação que retorna HTTP 500 enquanto o Referer contém uma URL portadora de token pode, portanto, gravar esse token nos logs do servidor em texto puro. Um atacante capaz de ler esses logs pode recuperar o token e utilizar as permissões do Jupyter Server do usuário afetado. Este problema foi corrigido na versão 2.21.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.