Zepl · Zepl Notebooks · CVE-2021-42950
**Nome do software vulnerável e versões afetadas**
Versões do Zepl Notebooks anteriores a 25 de outubro de 2021
**Descrição**
Existe uma vulnerabilidade de execução remota de código (RCE) que permite que usuários mal-intencionados criem novos Zepl Notebooks com código malicioso especialmente criado, o que pode, então, iniciar a execução remota de código. Isso ocorre após um usuário se autenticar e criar uma nova organização, ativando recursos de colaboração e a adição de usuários. A vulnerabilidade é explorada através da criação de um novo notebook com código malicioso.
**Recomendações**
Para versões do Zepl Notebooks anteriores a 25 de outubro de 2021, atualize para uma versão lançada após 25 de outubro de 2021 para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir a criação de novos notebooks e limitar os recursos de colaboração para minimizar o risco de exploração.