Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JupyterHub ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
Product
JupyterHub ist eine mehrbenutzerfähige Server-Anwendung, die es ermöglicht, Jupyter-Notebook-Instanzen für einzelne Benutzer bereitzustellen und zu verwalten.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-5jhc-4h3c-q97h vom 2026-10-21
https://github.com/jupyterhub/jupyterhub/security/advisories/GHSA-5jhc-4h3c-q97h
-
GitHub Security Advisory GHSA-93gc-h923-mp36 vom 2026-10-21
https://github.com/jupyterhub/jupyterhub/security/advisories/GHSA-93gc-h923-mp36
-
GitHub Security Advisory GHSA-hx46-2cv3-mh6g vom 2026-10-21
https://github.com/jupyterhub/jupyterhub/security/advisories/GHSA-hx46-2cv3-mh6g
-
GitHub Security Advisory GHSA-pvm9-48cg-w76j vom 2026-10-21
https://github.com/jupyterhub/jupyterhub/security/advisories/GHSA-pvm9-48cg-w76j
-
GitHub Security Advisory GHSA-r764-xgvf-jrfj vom 2026-10-21
https://github.com/jupyterhub/jupyterhub/security/advisories/GHSA-r764-xgvf-jrfj
-
GitHub Security Advisory GHSA-x7xh-7hc7-9436 vom 2026-10-21
https://github.com/jupyterhub/jupyterhub/security/advisories/GHSA-x7xh-7hc7-9436