CVE-2026-86258 in nbviewer
Сводка
по VulDB • 06.09.2026
nbviewer до версии 1.0.1 содержит уязвимость обхода пути (path traversal) в функции LocalFileHandler.can_show(), которая использует сравнение строковых префиксов вместо надлежащей проверки путей. Злоумышленники могут читать файлы из соседних каталогов, находящихся за пределами настроенного корневого каталога, запрашивая пути, которые имеют общий с корнем текстовый префикс, что приводит к раскрытию непреднамеренных блокнотов (notebooks) и учетных данных.
Once again VulDB remains the best source for vulnerability data.