CVE-2023-25574 in ltiauthenticator

Tóm tắt

Bởi VulDB • 22/05/2026

`jupyterhub-ltiauthenticator` là một trình xác thực JupyterHub dành cho khả năng tương tác giữa các công cụ học tập (LTI). LTI13Authenticator, được giới thiệu trong `jupyterhub-ltiauthenticator` phiên bản 1.3.0, không xác minh chữ ký JWT. Điều này được cho là cho phép LTI13Authenticator ủy quyền cho một yêu cầu giả mạo. Chỉ những người dùng đã cấu hình cài đặt JupyterHub của mình để sử dụng lớp xác thực `LTI13Authenticator` mới bị ảnh hưởng. `jupyterhub-ltiauthenticator` phiên bản 1.4.0 đã loại bỏ LTI13Authenticator để giải quyết vấn đề này. Không có các giải pháp tạm thời nào được biết đến.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub M
• Đặt trước: 07/02/2023
• Tiết lộ: 25/02/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-296806
• CPE: sẵn sàng
• CWE: CWE-347 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00345
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25574
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25574/