CVE-2026-66298
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w Livebook pozwala niezaufanemu kodowi JavaScript z notatnika na wywoływanie skrótów klawiszowych całej sesji, w tym wymuszonej oceny wszystkich komórek i restartu środowiska uruchomieniowego. Problem wynika z braku weryfikacji zdarzeń klawiaturowych w iframe oraz w przekazywaniu ich do strony głównej.
Ocena ryzyka
Otwarcie notatnika z nieznanego źródła może doprowadzić do wykonania kodu Elixir bez zgody użytkownika, a także do utraty stanu pamięci w wyniku restartu środowiska. Współpracownicy podłączeni do sesji mogą zostać zaatakowani przez złośliwe dane wyjściowe.
Rekomendacja
Zaleca się natychmiastową aktualizację Livebook do wersji 0.18.7 lub 0.19.9 (w zależności od gałęzi). Do czasu aktualizacji należy unikać otwierania notatników z niezaufanych źródeł.
Inne podatności w Livebook
Zobacz wszystkie- CVE-2026-68746Wysokie
Podatność 'Not Failing Securely' w Livebook pozwala nieuwierzytelnionemu klientowi sieciowemu uzyskać pełny dostęp do serwera Livebook, który wymusza tożsamość przez Livebook Teams. Problem wynika z nieprawidłowego obsłużenia sytuacji, gdy identyfikator grupy wdrożeniowej nie może zostać rozwiązany, co prowadzi do wyłączenia wymuszania tożsamości i przyznania pełnych uprawnień.
- CVE-2026-66885Średnie
Podatność CSRF w Livebook pozwala atakującemu uwierzytelnić sesję przeglądarki ofiary na własną tożsamość Livebook Teams. Brak weryfikacji stanu (state/nonce) w przepływie OAuth umożliwia podmianę tożsamości sesji.
- CVE-2026-66881Wysokie
Podatność Relative Path Traversal w Livebook pozwala notatnikowi stworzonemu przez atakującego zapisać plik o dowolnej treści w dowolnej ścieżce. Dzieje się to przez importowanie metadanych file_entries z notatnika .livemd bez walidacji nazw plików, co umożliwia wyjście poza katalog tymczasowy sesji.
- CVE-2026-66297Wysokie
Podatność typu OS Command Injection w Livebook pozwala na wstrzyknięcie komend do generowanych poleceń konfiguracyjnych Docker i Fly.io. Wartości zmiennych środowiskowych grupy wdrożeniowej są interpolowane do poleceń bez odpowiedniego escapowania, co umożliwia wykonanie dowolnych komend przez powłokę.
Oryginalny opis (angielski, źródło NVD)
Origin Validation Error vulnerability in livebook-dev livebook allows untrusted notebook output JavaScript to trigger session-wide keyboard shortcuts, including forced evaluation of all cells and runtime restart. Livebook's JS-view feature renders notebook-defined JavaScript inside a sandboxed, cross-origin iframe specifically because that JavaScript is untrusted. The trusted iframe shell in iframe/priv/static/iframe/v5.html forwards every keydown event fired in its own window to the parent page without consulting Event.isTrusted, so an event synthesized by the untrusted script through window.dispatchEvent is forwarded exactly as a genuine keystroke would be. The parent-side relay in assets/js/hooks/js_view.js reconstructs and re-dispatches it on the live page with no further validation, and because assets/js/hooks/session.js registers the global shortcut handler on the document in the capture phase, that handler acts on the replicated event regardless of how it was produced. Sandboxed output JavaScript can therefore drive Livebook's session-wide keyboard shortcuts. Two of them reach LivebookWeb.SessionLive and execute immediately with no confirmation: the shortcut for queueing full evaluation runs every cell in the notebook, and the shortcut for reconnecting the runtime disconnects and reconnects it, discarding in-memory state. A third shortcut deletes the focused cell behind a confirmation dialog that the user can permanently dismiss, after which it too executes silently. Forced full evaluation is the significant consequence, because it causes the notebook's own Elixir code to run without the user choosing to evaluate anything. A user who merely opens a notebook obtained from a third party, or reached from published documentation, can have its code executed on their runtime. Livebook also mirrors cell outputs to every connected client, so a malicious output triggers in a collaborator's browser as soon as it renders. This issue affects livebook: from 0.5.0 before 0.18.7 and from 0.19.0 before 0.19.9.