CVE-2026-40171
CVE-2026-40171 nedir?
Jupyter Notebook sürüm 7.0.0 ile 7.5.5 arasında, JupyterLab sürüm 4.5.6 ve önceki sürümlerde ve 7.5.6 ve 4.5.7'den önceki ilgili @jupyter-notebook/help-extension ve @jupyterlab/help-extension paketlerinde, yardım komutu bağlayıcısında depolanan siteler arası komut dosyası oluşturma sorunu, tek bir tıklamayla kimlik doğrulama belirteçlerini çalmak için saldırgan tarafından kontrol edilen not defteri içeriğiyle zincirlenebilir. Saldırgan, meşru kontrollerden ayırt edilemeyen öğeler içeren kötü amaçlı bir not defteri dosyası oluşturabilir ve kullanıcı bunlarla etkileşime girdiğinde yürütmeyi tetikleyebilir. Başarılı kullanım, hırsızlığa izin verir
SSS
CVE-2026-40171, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.
CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-40171, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.
CVE-2026-40171 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.
Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.