> JupyterHub Oauthenticator 安全漏洞

JupyterHub Oauthenticator 安全漏洞

CNNVD-ID编号	CNNVD-202012-022	CVE编号	CVE-2020-26250
发布时间	2020-12-01	更新时间	2020-12-16
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

JupyterHub是一款用于Jupyter的多用户服务器。

JupyterHub Oauthenticator 存在安全漏洞，该漏洞源于Authenticator.whitelist配置允许所有经过身份验证的用户。

漏洞补丁

目前厂商已发布升级了JupyterHub Oauthenticator 安全漏洞的补丁，JupyterHub Oauthenticator 安全漏洞的补丁获取链接：

https://github.com/jupyterhub/oauthenticator/commit/a4aac191c16cf6281f3d346615aefa75702b02d7

参考网址

来源:MISC

链接：https://github.com/jupyterhub/oauthenticator/blob/master/docs/source/changelog.md#0122---2020-11-30

来源:MISC

链接：https://github.com/jupyterhub/oauthenticator/commit/a4aac191c16cf6281f3d346615aefa75702b02d7

来源:CONFIRM

链接：https://github.com/jupyterhub/oauthenticator/security/advisories/GHSA-384w-5v3f-q499

来源:MISC

链接：https://jupyterhub.readthedocs.io/en/1.2.2/getting-started/authenticators-users-basics.html#add-or-remove-users-from-the-hub

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-022