CVE-2026-86258 in nbviewer
Sumário
de VulDB • 06/09/2026
O nbviewer até à versão 1.0.1 contém uma vulnerabilidade de traversal de caminho (path traversal) na função LocalFileHandler.can_show(), que utiliza comparação de prefixo de string em vez de validação adequada do caminho. Os atacantes podem ler ficheiros a partir de diretórios irmãos fora da raiz configurada, ao solicitar caminhos que partilham a raiz como um prefixo textual, revelando notebooks e credenciais não intencionais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.