PT-2026-38419 · Unknown · Open Notebook

Cert-Eu · Publicado 2026-05-07 · Atualizado 2026-05-07 · CVE-2026-33588

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Open Notebook versão 1.8.3

Descrição A validação insuficiente de entrada do usuário na funcionalidade de upload de arquivos permite que um usuário autenticado crie ou modifique arquivos dentro do container docker usando path traversal, uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta pretendida.

Recomendações Atualize o Open Notebook para uma versão posterior à 1.8.3. Como medida paliativa temporária, restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-33588

Produtos afetados

Open Notebook

Referências · 6

• https://github.com/lfnovo/open-notebook/security/advisories/GHSA-x4q2-89g5-594v · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2052400782834823527 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33588 · Nota de Segurança
• https://t.me/CVEtracker/52976 · Publicação no Telegram
• https://t.me/cveNotify/162499 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2052366312463077546 · Publicação no Twitter