CVE-2020-15110 in jupyterhub-kubespawner

Tóm tắt

Bởi VulDB • 22/08/2026

Trong jupyterhub-kubespawner trước phiên bản 0.12, một số tên người dùng nhất định có thể tạo ra các tên máy chủ đặc biệt nhằm cấp quyền truy cập vào máy chủ mặc định của những người dùng khác có cùng tên đăng nhập tương ứng. Vấn đề này đã được khắc phục trong phiên bản 0.12.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 25/06/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-158771
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.01114
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15110
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15110/