CVE-2026-40934
O que é CVE-2026-40934?
Jupyter Server é o back-end para aplicativos da web Jupyter. Nas versões 2.17.0 e anteriores, o segredo usado para assinar cookies de autenticação é persistido em um arquivo estático em ~/.local/share/jupyter/runtime/jupyter_cookie_secret e nunca é alternado quando um usuário altera sua senha. Após uma redefinição de senha e reinicialização do servidor, qualquer cookie de autenticação emitido anteriormente permanece criptograficamente válido porque a chave de assinatura não foi alterada. Um invasor que capturou um cookie de sessão por qualquer meio retém acesso total autenticado ao servidor, independentemente de alterações subsequentes de senha. Isso
Perguntas frequentes
CVE-2026-40934 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-40934 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-40934 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.