PT-2026-38417 · Unknown · Open Notebook

Cert-Eu · Publicado 2026-05-07 · Atualizado 2026-05-07 · CVE-2026-28201

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Open Notebook versão 1.8.1

Description Uma validação de entrada inadequada, combinada com uma configuração de Compartilhamento de Recursos de Origem Cruzada (CORS) padrão excessivamente permissiva, permite que um invasor remoto engane um usuário legítimo para alterar ou excluir entradas arbitrárias no banco de dados por meio de uma URL maliciosa especialmente criada. Dependendo da implantação, a exfiltração de dados também é possível. Este problema é um Cross-Site Request Forgery (CSRF), que ocorre quando um invasor induz uma vítima a realizar ações que ela não pretende realizar.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

CSRF

Enumeração de Fraquezas

CWE-917

CWE-20

CWE-352

Identificadores relacionados

CVE-2026-28201

Produtos afetados

Open Notebook

Referências · 6

• https://github.com/lfnovo/open-notebook/security/advisories/GHSA-5wj9-f8q5-8f9c · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-28201 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2052371431791473068 · Publicação no Twitter
• https://t.me/CVEtracker/52974 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2052400786068652235 · Publicação no Twitter
• https://t.me/cveNotify/162497 · Publicação no Telegram