Cross-Site Request Forgery in JupyterHub

中 4.5CVE-2020-36191 · BIT-jupyterhub-2020-36191 · GHSA-7xx3-qp5w-fw96 · 13/01/2021 公開 · 17/06/2026 更新

要点

CVE-2020-36191 は jupyterhub, jupyterhub (jupyter) に影響する深刻度「中」 (CVSS 4.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.5% より高い）。
対処：1.2.0b1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jupyterhub PyPI	`< 1.2.0b1`	`1.2.0b1`
jupyterhub jupyter	`= 1.1.0`	修正版なし

概要

JupyterHub 1.1.0 allows CSRF in the admin panel via a request that lacks an _xsrf field, as demonstrated by a /hub/api/user request (to add or remove a user account).

NVD の説明

JupyterHub 1.1.0 allows CSRF in the admin panel via a request that lacks an _xsrf field, as demonstrated by a /hub/api/user request (to add or remove a user account).

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-36191 · ADVISORY
jupyterhub/jupyterhub · WEB
GitHub Advisory GHSA-7xx3-qp5w-fw96 · ADVISORY
jupyterhub/jupyterhub · PACKAGE
jupyterhub/jupyterhub release · WEB
pypa/advisory-database · WEB

jupyterhub のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

jupyterhub

PyPI

< 1.2.0b1

1.2.0b1

jupyterhub

jupyter

= 1.1.0

修正版なし

概要

JupyterHub 1.1.0 allows CSRF in the admin panel via a request that lacks an _xsrf field, as demonstrated by a /hub/api/user request (to add or remove a user account).

NVD の説明

JupyterHub 1.1.0 allows CSRF in the admin panel via a request that lacks an _xsrf field, as demonstrated by a /hub/api/user request (to add or remove a user account).

jupyterhub のその他の脆弱性

すべて見る →