3Coins

**Nome do software vulnerável e versões afetadas** Versões do Jupyter Notebook anteriores à 6.4.9 **Descrição** O Jupyter Notebook é um ambiente de notebook baseado na web para computação interativa. Antes da versão 6.4.9, agentes não autorizados podem acessar informações confidenciais a partir dos logs do servidor. Sempre que um erro 5xx é acionado, o cookie de autenticação e outros valores de cabeçalho são registrados nos logs do servidor Jupyter por padrão. Considerando que esses logs não exigem acesso de root, um invasor pode monitorá-los, roubar informações confidenciais de autenticação/cookies e obter acesso ao servidor Jupyter. **Recomendações** Atualize para a versão 6.4.10 ou posterior do notebook. Como solução alternativa temporária, considere restringir o acesso aos logs do servidor Jupyter para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Jupyter Server anteriores à 1.15.4 **Descrição** O Jupyter Server está vulnerável ao acesso não autorizado a informações confidenciais contidas nos logs do servidor. Quando ocorre um erro 5xx, o cookie de autenticação e outros valores de cabeçalho são registrados nos logs por padrão. Como esses logs não exigem acesso de root, um invasor pode monitorá-los, roubar informações confidenciais de autenticação/cookies e obter acesso ao servidor Jupyter. **Recomendações** Atualize para a versão 1.15.4 do Jupyter Server para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos logs do servidor para minimizar o risco de exploração.