PT-2022-6759 · Unknown+5 · Jupyter Core+5

Publicado 2022-10-26 · Atualizado 2025-10-20 · CVE-2022-39286

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Jupyter Core anteriores à 4.11.2

Descrição

O problema está relacionado à execução de código arbitrário no jupyter core, devido à execução de arquivos não confiáveis no diretório de trabalho atual. Isso permite que um usuário execute código na identidade de outro, o que pode levar à divulgação de informações protegidas e ao upload e execução de código com privilégios elevados.

Recomendações

Para resolver o problema, atualize para a versão 4.11.2 ou posterior do Jupyter Core.

Como solução temporária, considere restringir o acesso à funcionalidade jupyter core até que um patch seja aplicado.

Evite executar arquivos não confiáveis no diretório de trabalho atual para minimizar o risco de exploração.

Exploit

Correção

Improper Privilege Management

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-269

CWE-250

CWE-427

Identificadores relacionados

ALT-PU-2025-7854

BDU:2023-04040

CVE-2022-39286

DLA-3195-1

DSA-5422-1

GHSA-M678-F26J-3HRP

MGASA-2023-0062

PYSEC-2022-42974

USN-6153-1

Produtos afetados

Alt Linux

Astra Linux

Jupyter Core

Linuxmint

Red Os

Ubuntu

Referências · 44

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39286.json · Exploit
• https://github.com/jupyter/jupyter_core/commit/1118c8ce01800cb689d51f655f5ccef19516e283 · Correção
• https://github.com/jupyter/jupyter_core/security/advisories/GHSA-m678-f26j-3hrp · Nota
• https://github.com/jupyter/jupyter_core · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/jupyter-core/PYSEC-2022-42974.yaml · Nota
• https://cve.org/CVERecord?id=CVE-2022-39286 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-m678-f26j-3hrp · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/KKMP5OXXIX2QAUNVNJZ5UEQFKDYYJVBA · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-python2-traitlets-cve-2022-39286/?sphrase_id=1326995 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=31156 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-python3-traitlets-cve-2022-39286 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/YIDN7JMLK6AOMBQI4QPSW4MBQGWQ5NIN · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39286 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/YIDN7JMLK6AOMBQI4QPSW4MBQGWQ5NIN · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/695324 · Nota de Segurança