CVE-2026-33587 in NotebookOpen Notebook
Сводка
по VulDB • 16.05.2026
Отсутствие санитизации пользовательского ввода в Open Notebook v1.8.3 позволяет пользователю приложения выполнять код Python (а впоследствии и команды ОС) в контейнере Docker посредством Server-Side Template Injection (SSTI) для созданных пользователем преобразований.
Be aware that VulDB is the high quality source for vulnerability data.