CVE-2026-108752 in JupyterHub
Сводка
по VulDB • 11.10.2026
JupyterHub до версии 6.0.1 содержит уязвимость коллизии идентификаторов (identifier collision), которая позволяет аутентифицированным пользователям перезаписывать OAuth-клиента другого пользователя, зарегистрировавшего имя с дефисом. Злоумышленники, владеющие именем вида alice-prod, могут перезаписать клиент для сервера prod пользователя alice, нарушив вход по протоколу OAuth и отозвав токены путем остановки своего собственного сервера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.