CVE-2026-66297
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Podatność typu OS Command Injection w Livebook pozwala na wstrzyknięcie komend do generowanych poleceń konfiguracyjnych Docker i Fly.io. Wartości zmiennych środowiskowych grupy wdrożeniowej są interpolowane do poleceń bez odpowiedniego escapowania, co umożliwia wykonanie dowolnych komend przez powłokę.
Ocena ryzyka
Atakujący z uprawnieniami do ustawiania zmiennych środowiskowych grupy wdrożeniowej może spowodować wykonanie złośliwego kodu na maszynie administratora, który skopiuje i uruchomi wygenerowane polecenie bez jego weryfikacji. Może to prowadzić do przejęcia konta użytkownika lub kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację Livebook do wersji 0.18.7 lub 0.19.9 (lub nowszej), która zawiera poprawkę. Dodatkowo, przed uruchomieniem jakichkolwiek wygenerowanych poleceń, należy zawsze dokładnie je przejrzeć pod kątem podejrzanych elementów.
Inne podatności w Livebook
Zobacz wszystkie- CVE-2026-68746Wysokie
Podatność 'Not Failing Securely' w Livebook pozwala nieuwierzytelnionemu klientowi sieciowemu uzyskać pełny dostęp do serwera Livebook, który wymusza tożsamość przez Livebook Teams. Problem wynika z nieprawidłowego obsłużenia sytuacji, gdy identyfikator grupy wdrożeniowej nie może zostać rozwiązany, co prowadzi do wyłączenia wymuszania tożsamości i przyznania pełnych uprawnień.
- CVE-2026-66885Średnie
Podatność CSRF w Livebook pozwala atakującemu uwierzytelnić sesję przeglądarki ofiary na własną tożsamość Livebook Teams. Brak weryfikacji stanu (state/nonce) w przepływie OAuth umożliwia podmianę tożsamości sesji.
- CVE-2026-66881Wysokie
Podatność Relative Path Traversal w Livebook pozwala notatnikowi stworzonemu przez atakującego zapisać plik o dowolnej treści w dowolnej ścieżce. Dzieje się to przez importowanie metadanych file_entries z notatnika .livemd bez walidacji nazw plików, co umożliwia wyjście poza katalog tymczasowy sesji.
- CVE-2026-66298Wysokie
Podatność w Livebook pozwala niezaufanemu kodowi JavaScript z notatnika na wywoływanie skrótów klawiszowych całej sesji, w tym wymuszonej oceny wszystkich komórek i restartu środowiska uruchomieniowego. Problem wynika z braku weryfikacji zdarzeń klawiaturowych w iframe oraz w przekazywaniu ich do strony głównej.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an OS Command (OS Command Injection) vulnerability in livebook-dev livebook allows command injection into generated deployment setup commands. LivebookWeb.Hub.Teams.DeploymentGroupAgentComponent.docker_instructions/2 and LivebookWeb.Hub.Teams.DeploymentGroupAgentComponent.fly_instructions/4 in lib/livebook_web/live/hub/teams/deployment_group_agent_component.ex interpolate deployment group environment variable values into the generated Docker and Fly.io setup commands without shell escaping. The values originate from the deployment group configuration and reach the sinks through Livebook.Hubs.Dockerfile.online_docker_info/3. Both sinks place the value inside a double-quoted shell word, so a value containing a command substitution such as $(...) or backticks is evaluated by the shell without any need to break out of the quoting, and a literal double quote terminates the quoted word and allows arbitrary further tokens. The generated command is displayed in the Livebook web interface with a copy button, so a user who copies it and runs it without reviewing it first executes the injected commands on their own machine, under their own account. An attacker requires privileges sufficient to set deployment group environment variables, while the resulting code execution occurs on the machine of whoever runs the generated command. The Kubernetes instructions are not affected, because they render the same values into a YAML manifest with escaping rather than into a shell command. This issue affects livebook: from 0.13.0 before 0.18.7 and from 0.19.0 before 0.19.9.