CVE-2026-90769
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Open Notebook przed wersją 1.11.0 nie waliduje parametru URL w endpoincie POST /api/sources, co pozwala uwierzytelnionym użytkownikom na wykonywanie żądań po stronie serwera do usług wewnętrznych. Atakujący może podać dowolne adresy URL, aby odczytać metadane chmury, usługi sieci wewnętrznej oraz usługi powiązane z localhost poprzez bezpośrednie żądania HTTP serwera aplikacji.
Ocena ryzyka
SSRF może prowadzić do wycieku poufnych danych, w tym poświadczeń z metadanych chmury, oraz do interakcji z wewnętrznymi usługami niedostępnymi z zewnątrz. Ryzyko dotyczy środowisk, w których Open Notebook ma dostęp do sieci wewnętrznej lub chmury.
Rekomendacja
Zaktualizuj Open Notebook do wersji 1.11.0 lub nowszej. W międzyczasie ogranicz dostęp sieciowy serwera aplikacji do niezbędnych zasobów i rozważ blokowanie żądań do zakresów adresów wewnętrznych oraz metadanych chmury.
Inne podatności w Open Notebook
Zobacz wszystkie- CVE-2026-33588Wysokie
Brak walidacji danych wejściowych użytkownika w funkcjonalności przesyłania plików w Open Notebook v1.8.3 umożliwia użytkownikowi aplikacji tworzenie lub modyfikowanie plików w kontenerze docker poprzez atak typu path traversal.
- CVE-2026-28201Wysokie
Wersja 1.8.1 Open Notebook zawiera niewłaściwą walidację danych wejściowych oraz zbyt liberalną domyślną konfigurację CORS, co umożliwia zdalnemu atakującemu oszukanie legalnego użytkownika w celu zmiany lub usunięcia dowolnych wpisów w bazie danych za pomocą specjalnie przygotowanego złośliwego URL.
- CVE-2026-33587Krytyczne
Brak sanitizacji danych wejściowych użytkownika w Open Notebook v1.8.3 umożliwia wykonanie kodu Pythona (a następnie poleceń systemowych) w kontenerze docker poprzez wstrzyknięcie szablonu po stronie serwera (SSTI) dla transformacji tworzonych przez użytkownika.
Oryginalny opis (angielski, źródło NVD)
Open Notebook before 1.11.0 fails to validate the URL parameter in POST /api/sources endpoint, allowing authenticated users to perform server-side requests to internal services. Attackers can supply arbitrary URLs to read cloud metadata, internal network services, and localhost-bound services through the application server's direct HTTP requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS