Intel

CVE-2026-35397

Red Hat Security Advisory: RHOAI 3.4.4 - Red Hat OpenShift AI

highEPSS 0.6 %

Beschreibung

Der Jupyter Server ist die Backend-Infrastruktur für Jupyter Webanwendungen. In Versionen 2.17.0 und früher besteht in der REST API eine Pfad-Traversierungs-Schwachstelle, die es einem authentifizierten Benutzer ermöglicht, das konfigurierte root_dir zu umgehen und auf Geschwisterverzeichnisse zuzugreifen, deren Namen mit dem gleichen Präfix wie root_dir beginnen. Beispielsweise erlaubt die API bei einem root_dir namens "test" den Zugriff auf ein Geschwisterverzeichnis namens "testtest" über eine manipulierte Anfrage an das /api/contents-Endpunkt mit kodierten Pfadkomponenten. Ein Angreifer kann Dateien in betroffenen Geschwisterverzeichnissen lesen, schreiben und löschen. Mehrbenutzer-Installationen mit vorhersehbaren Benennungsschemata sind besonders gefährdet, da ein Benutzer mit einem Verzeichnis namens "user1" auf die Verzeichnisse von user10 bis user19 und darüber hinaus zugreifen könnte. Ein Benutzer, der einen einzelnen Buchstaben als Ordnername wählen kann, könnte Zugriff auf eine erhebliche Anzahl von Geschwisterverzeichnissen erhalten. Version 2.18.0 enthält ein Update zur Behebung dieses Problems. Als Workaround sollten Ordner keine gemeinsamen Präfixe mit Geschwisterverzeichnissen haben.

Quelle: REDHAT_CSAFREDHAT_CSAFOSVCVELISTV5NVDCVEORGEUVDOSV

Metriken

Severity
high
Priority-Score
239.03
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
8.8
Quelle: nvd-v3
CVSS v3
8.8
CVSS v4
7.6
EPSS-Perzentil
47.8 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
EPSS-Score
0.6 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-08-27 14:50 UTC
CWE
CWE-22

Weakness-Klassen (CWE)

  • CWE-22Base

    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

    The product uses external input to construct a pathname that is intended to identify a file or directory that is located underneath a restricted parent directory, but the product does not properly neutralize special elements within the pathname that can cause the pathname to resolve to a location that is outside of the restricted directory.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-08-28 16:17 UTC· security-advisories@github.com
    • Reference: https://github.com/jupyter-server/jupyter_server/security/advisories/GHSA-5789-5fc7-67v3
    • Reference: https://github.com/jupyter-server/jupyter_server/security/advisories/GHSA-5789-5fc7-67v3
    • Reference Type: https://github.com/jupyter-server/jupyter_server/security/advisories/GHSA-5789-5fc7-67v3 Types: Exploit, Vendor Advisory
  2. CVE Modified2026-08-28 16:17 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • Reference: https://github.com/jupyter-server/jupyter_server/security/advisories/GHSA-5789-5fc7-67v3
    • Reference: https://github.com/jupyter-server/jupyter_server/security/advisories/GHSA-5789-5fc7-67v3
    • Reference Type: https://github.com/jupyter-server/jupyter_server/security/advisories/GHSA-5789-5fc7-67v3 Types: Exploit, Vendor Advisory
  3. CVE Modified2026-08-28 16:17 UTC· 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
    • Affected: Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/35xxx/CVE-2026-35397.json">CVE-2026-35397</a>
    • Reference: https://access.redhat.com/errata/RHSA-2026:43038
    • Reference: https://access.redhat.com/errata/RHSA-2026:60520
    • Reference: https://access.redhat.com/security/cve/CVE-2026-35397
  4. CVE Translated2026-07-24 21:10 UTC· nvd@nist.gov
    • Translation: Title: jupyter_server de jupyter-server, Description: Jupyter Server es el backend para las aplicaciones web de Jupyter. En las versiones 2.17.0 y anteriores, una vulnerabilidad de salto de ruta en la API REST permite a un usuario autenticado escapar del 'root_dir' configurado y acceder a directorios hermanos cuyos nombres comienzan con el mismo prefijo que el 'root_dir'. Por ejemplo, con un 'root_dir' llamado test , la API permite el acceso a un directorio hermano llamado testtest a través de una solicitud manipulada al endpoint '/api/contents' utilizando componentes de ruta codificados. Un atacante puede leer, escribir y eliminar archivos en los directorios hermanos afectados. Las implementaciones multi-inquilino que utilizan esquemas de nombres predecibles están particularmente en riesgo, ya que un usuario con un directorio llamado user1 podría acceder a los directorios de user10 a user19 y más allá. Un usuario que puede elegir un nombre de carpeta de un solo carácter podría obtener acceso a un número significativo de directorios hermanos. La versión 2.18.0 contiene una corrección. Como solución alternativa, asegúrese de que los nombres de las carpetas no compartan un prefijo común con ningún directorio hermano.
  5. CVE Modified2026-07-22 12:17 UTC· 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
    • Reference: https://access.redhat.com/errata/RHSA-2026:43038
    • Affected: Migration Toolkit for Applications 8, Red Hat OpenShift AI (RHOAI), Red Hat OpenShift AI (RHOAI) (+13) → Red Hat Migration Toolkit for Applications 8.2, Red Hat OpenShift AI (RHOAI), Red Hat OpenShift AI (RHOAI) (+13)

Betroffene Betriebssysteme

  • linux

    debian / aomtrixie

  • linux

    redhat / enterprise_linux9.0

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux_ai3.0

  • linux

    ubuntu / ffmpegbionic

  • linux

    ubuntu / ffmpegfocal

  • linux

    ubuntu / ffmpegjammy

  • linux

    ubuntu / ffmpegnoble

  • linux

    ubuntu / ffmpegxenial

  • linux

    ubuntu / pyasn1jammy

  • linux

    ubuntu / pyasn1noble

  • linux

    ubuntu / pyasn1resolute

  • linux

    debian / starlettetrixie

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • aiohttp

    aiohttp3.14.0

  • Atlassian

    BambooData Center LTS 10.2.22

  • Atlassian

    BambooData Center LTS 12.1.10

  • Atlassian

    BitbucketData Center 10.4.2

  • Atlassian

    BitbucketData Center LTS 10.2.6

  • Atlassian

    BitbucketData Center LTS 9.4.23

  • Atlassian

    ConfluenceData Center LTS 10.2.15

  • Atlassian

    ConfluenceData Center LTS 9.2.23

  • Atlassian

    Crucible4.9.13

  • Atlassian

    Fisheye4.9.13

  • Atlassian

    JiraData Center LTS 10.3.24

  • Atlassian

    JiraData Center LTS 11.3.10

  • axios

    axios0.19.0 – 0.31.1

  • axios

    axios1.0.0 – 1.15.2

  • axios

    axios1.0.0 – 1.16.0

  • axios

    axios1.7.0 – 1.16.0

  • axios

    axios0.32.0

  • beaugunderson

    ip-address10.1.1

  • bitnami

    argo-workflows3.0.0

  • bitnami

    jupyterlab4.0.0

  • bitnami

    jupyterlab

  • bitnami

    mlflow

  • bitnami

    pillow10.3.0

  • bitnami

    pillow5.1.0

Quellen & Referenzen

Verknüpfte CVEs

118 weitere CVEs anzeigen
IDCVE-2026-35397