PT-2026-30252 · Unknown · Jupyterhub

Fushuling + 1 · Publicado 2026-04-03 · Atualizado 2026-04-08 · CVE-2026-33709

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions JupyterHub versões anteriores a 5.4.4

Description Uma falha no JupyterHub permite que invasores criem links que redirecionam os usuários para uma página de login do JupyterHub e, em seguida, para um site controlado pelo invasor em vez de uma página legítima do JupyterHub. Isso ignora as verificações de segurança do JupyterHub.

Recommendations Atualize para a versão 5.4.4 do JupyterHub.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BIT-JUPYTERHUB-2026-33709

CVE-2026-33709

GHSA-3VFF-HJQV-M7H8

Produtos afetados

Jupyterhub

Referências · 11

• https://github.com/jupyterhub/jupyterhub · Nota
• https://github.com/jupyterhub/jupyterhub/releases/tag/5.4.4 · Nota
• https://github.com/jupyterhub/jupyterhub/security/advisories/GHSA-3vff-hjqv-m7h8 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-33709 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-33709 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-33709 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33709 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-33709 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-jupyterhub-2026-33709 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-33709 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-3vff-hjqv-m7h8 · Aviso do Fabricante