Podatności Jupyter Enterprise Gateway
3 znanych podatności CVE w Jupyter Enterprise Gateway, przetłumaczonych i ocenionych.
- CVE-2026-44182Krytyczne
Jupyter Enterprise Gateway przed wersją 3.3.0 interpoluje niezaufane zmienne środowiskowe (np. KERNEL_XXX) do manifestów Kubernetes bez odpowiedniego escapowania YAML, co umożliwia ataki typu YAML injection. Atakujący mogą wstrzykiwać nowe pola, nadpisywać krytyczne pola (np. securityContext) oraz wstrzykiwać znaczniki dokumentów (---, ...), tworząc dowolne zasoby, w tym uprzywilejowane pody.
- CVE-2026-44181Krytyczne
Jupyter Enterprise Gateway w wersjach od 2.0.0rc2 do 3.3.0 jest podatny na wstrzykiwanie szablonów po stronie serwera (SSTI) poprzez zmienne środowiskowe KERNEL_XXX używane podczas renderowania manifestu Kubernetes. Atakujący może wykonać kod Pythona i polecenia systemowe w usłudze Enterprise Gateway.
- CVE-2026-44180Krytyczne
Jupyter Enterprise Gateway w wersjach od 2.0.0rc1 do 3.3.0 zawiera podatność polegającą na obejściu mechanizmu blokującego uruchamianie jąder Jupyter z UID lub GID 0 (root). Specjalnie spreparowana wartość KERNEL_UID lub KERNEL_GID pozwala na uruchomienie jądra jako root, co zwiększa powierzchnię ataku i może prowadzić do ucieczki z kontenera oraz przejęcia węzła roboczego i całego klastra Kubernetes.