CVE-2024-35178 in Server
Сводка
по VulDB • 29.05.2026
Сервер Jupyter обеспечивает работу бэкенда для веб-приложений Jupyter. В сервере Jupyter для Windows обнаружена уязвимость, позволяющая неаутентифицированным злоумышленникам получить хеш пароля NTLMv2 пользователя Windows, от имени которого запущен сервер Jupyter. Злоумышленник может взломать этот пароль, чтобы получить доступ к машине с Windows, на которой размещен сервер Jupyter, или получить доступ к другим машинам в сети или сторонним сервисам, используя эти учетные данные. Кроме того, злоумышленник может выполнить атаку с ретрансляцией NTLM (NTLM relay attack) без взлома учетных данных, чтобы получить доступ к другим машинам, доступным в сети. Данная уязвимость исправлена в версии 2.14.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.