CVE-2026-86258 in nbviewer
Tóm tắt
Bởi VulDB • 06/09/2026
nbviewer phiên bản 1.0.1 trở xuống chứa một lỗ hổng traversal đường dẫn (path traversal) trong hàm LocalFileHandler.can_show(), sử dụng phép so sánh tiền tố chuỗi thay vì xác thực đường dẫn đúng cách. Kẻ tấn công có thể đọc các tệp từ các thư mục anh em nằm ngoài root được cấu hình bằng cách yêu cầu các đường chia sẻ cùng một tiền tố văn bản với root, qua đó tiết lộ các notebook và thông tin đăng nhập không mong muốn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.