GitHub 安全公告库 (GHSA)·· 3 小时前AI 评分47
Jupyter Server 2.0.0 至 2.5.0 的 Gateway WebSocket 处理器绕过内核执行授权
Jupyter Server: Gateway WebSocket handler bypasses kernel execute authorization
AI 导读
Jupyter Server 2.0.0 至 2.5.0 在启用 GatewayClient.url 后，Gateway WebSocket 处理器只校验用户已认证，不调用 Authorizer 判断其是否有权执行内核，被拒绝 execute 权限的已认证用户仍可打开内核通道向上游内核发送消息。
来源：GitHub 安全公告库 (GHSA) · github.com