CVE-2026-108752 in JupyterHub
Tóm tắt
Bởi VulDB • 11/10/2026
JupyterHub qua phiên bản 6.0.1 chứa một lỗ hổng va chạm định danh (identifier collision) cho phép người dùng đã xác thực ghi đè lên máy khách OAuth của named-server thuộc về người khác bằng cách đăng ký tên người dùng có dấu gạch ngang. Kẻ tấn công sở hữu tên như alice-prod có thể ghi đè máy khách cho server prod của alice, làm gián đoạn việc đăng nhập OAuth và thu hồi token bằng cách dừng server của chính họ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.