PT-2026-37055 · Project Jupyter · Jupyter Server

CVE-2025-61669 · Publicado 2026-05-05 · Atualizado 2026-05-11

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Jupyter Server versões anteriores a 2.18.0

Descrição A validação insuficiente do parâmetro de consulta next no fluxo de login, dentro da função LoginFormHandler. redirect safe(), permite redirecionamentos para domínios externos arbitrários. Um invasor pode usar uma URL de login manipulada para redirecionar usuários para um site malicioso, facilitando ataques de phishing. Isso é particularmente arriscado para implementações servidas em domínios públicos, onde os usuários podem ser redirecionados para URLs semelhantes.

Recomendações Atualize para a versão 2.18.0 ou posterior.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-61669

GHSA-QH7Q-6QM3-653W

OPENSUSE-SU-2026:10710-1

PYSEC-2026-67

Produtos afetados

Jupyter Server

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61669.json · Exploit
• 🔥 https://github.com/jupyter-server/jupyter_server/security/advisories/GHSA-qh7q-6qm3-653w · Exploit
• https://github.com/jupyter-server/jupyter_server · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/jupyter-server/PYSEC-2026-67.yaml · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10710-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-67 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-61669 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-40110 · Nota
• https://suse.com/security/cve/CVE-2025-61669 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-61669 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-35397 · Nota
• https://suse.com/security/cve/CVE-2026-40934 · Nota
• https://osv.dev/vulnerability/CVE-2025-61669 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-qh7q-6qm3-653w · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-61669 · Nota de Segurança