nbconvert 导出功能存在任意文件写入漏洞

GitHub 安全公告称，nbconvert 7.17.1 及更早版本在导出为 markdown、latex、rst、asciidoc 时存在路径遍历导致的任意文件写入漏洞。ExtractOutputPreprocessor 在 extractoutput.py:116-119 将攻击者可控的 path 直接拼接到 output_files_dir，未做规范化校验。 公告称，受害者对恶意 ipynb 文件运行 nbconvert 时，可被写入任意数据到任意位置，例如覆盖 authorized_keys；但用 jupyter 运行该单元格会覆盖输出，从而“清理”恶意单元格。该漏洞已在 7.17.2 中修复。 受影响的是上述四种导出格式，其他转换器是否受影响公告未说明。

AI 根据报道生成 · 7 小时前更新