CVE-2026-114140
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Narzędzie nbconvert (jupyter nbconvert) w wersjach 5.4.0–7.17.1 zawiera podatność path traversal w ExtractOutputPreprocessor, gdzie kontrolowana przez atakującego nazwa pliku metadanych wyjściowych komórki jest łączona z output_files_dir bez ograniczenia do docelowego katalogu. Podczas konwersji złośliwego notatnika z eksporterem markdown, LaTeX, reStructuredText lub AsciiDoc dane wyjściowe mogą zostać zapisane w dowolnych lokalizacjach dostępnych dla ofiary.
Ocena ryzyka
Atakujący może nakłonić ofiarę do konwersji złośliwego notatnika, co pozwala na zapis kontrolowanych danych w dowolnych miejscach w systemie ofiary, potencjalnie prowadząc do nadpisania plików lub wykonania kodu.
Rekomendacja
Zaktualizuj nbconvert do wersji 7.17.2, która naprawia tę podatność.
Inne podatności w nbconvert
Zobacz wszystkie- CVE-2026-39378Średnie
W nbconvert w wersjach 6.5 do 7.17.0, gdy opcja HTMLExporter.embed_images=True, renderer markdown pozwala na dowolne odczytanie plików poprzez path traversal w odwołaniach do obrazów. Złośliwy notebook może eksfiltrować wrażliwe pliki z hosta konwersji, osadzając je jako base64 data URI w wynikowym HTML. Wersja 7.17.1 zawiera poprawkę.
- CVE-2026-39377Średnie
nbconvert w wersjach od 6.5 do 7.17.0 pozwala na zapis plików poza katalogiem wyjściowym podczas przetwarzania notatników zawierających spreparowane nazwy załączników komórek. ExtractAttachmentsPreprocessor przekazuje nazwy załączników bezpośrednio do systemu plików bez sanityzacji, umożliwiając ataki path traversal z pełną kontrolą ścieżki docelowej i rozszerzenia pliku. Poprawka znajduje się w wersji 7.17.1.
Oryginalny opis (angielski, źródło NVD)
The nbconvert tool, jupyter nbconvert, converts Jupyter notebooks to various other formats via Jinja templates. From 5.4.0 until 7.17.2, ExtractOutputPreprocessor in nbconvert/preprocessors/extractoutput.py joins the attacker-controlled cell output metadata filename to output_files_dir without limiting the result to the intended directory. When a victim converts a malicious notebook with the markdown, LaTeX, reStructuredText, or AsciiDoc exporter, path traversal in the output filename can write attacker-controlled output data to arbitrary locations accessible to the victim. Running the notebook cell again replaces the malicious output metadata, but merely converting the supplied notebook does not. This issue is fixed in version 7.17.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS