Intel

CVE-2026-73627

Red Hat Security Advisory: RHOAI 2.25.11 - Red Hat OpenShift AI

mediumEPSS 0.3 %

Beschreibung

JupyterLab (pip-Paket 'jupyterlab') Versionen >=4.1.0,<=4.5.9 und >=4.6.0,<=4.6.1 enthalten einen Umgehungspfad für die Durchsetzung von Plugin-Manager-Sperregeln. Zwei serverseitige Durchsetzungslücken ermöglichen es einem authentifizierten Benutzer, Administrator-Sperrregeln zu umgehen, indem er direkte Anfragen an das Endpunkt /lab/api/plugins sendet und Plugins aktiviert oder deaktiviert, die gesperrt sind — einschließlich Kind-Plugins von Multi-Plugin-Erweiterungen und Plugins, die über den 'alle sperren'-Mechanismus gesperrt wurden. Dies kann die Datenintegrität beeinträchtigen und die Verhärtung oder Einschränkungen (z.B. Download-/Upload-Grenzen), die durch gesperrte Plugins implementiert wurden, umgehen. In Versionen 4.6.2 und 4.5.10 behoben.

Quelle: REDHAT_CSAFNVDCVELISTV5

Metriken

Severity
medium
Priority-Score
135.41
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
6.0
Quelle: cna-v4
CVSS v3
—
CVSS v4
6.0
EPSS-Perzentil
16.2 %
Erhöht — CVE ist relevanter als mindestens 10 % der heute bewerteten CVEs.
EPSS-Score
0.3 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-08 07:57 UTC
CWE
CWE-602

Weakness-Klassen (CWE)

  • CWE-602Class

    Client-Side Enforcement of Server-Side Security

    The product is composed of a server that relies on the client to implement a mechanism that is intended to protect the server.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-08-15 04:18 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-73627","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI…

Betroffene Betriebssysteme

  • linux

    ubuntu / ffmpegbionic

  • linux

    ubuntu / ffmpegfocal

  • linux

    ubuntu / ffmpegjammy

  • linux

    ubuntu / ffmpegnoble

  • linux

    ubuntu / ffmpegxenial

  • linux

    ubuntu / nettynoble

  • linux

    ubuntu / pyasn1jammy

  • linux

    ubuntu / pyasn1noble

  • linux

    ubuntu / pyasn1resolute

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • apache

    opennlp2.5.9

  • apache

    opennlp

  • Atlassian

    BambooData Center LTS 10.2.22

  • Atlassian

    BambooData Center LTS 12.1.10

  • Atlassian

    BitbucketData Center 10.4.2

  • Atlassian

    BitbucketData Center LTS 10.2.6

  • Atlassian

    BitbucketData Center LTS 9.4.23

  • Atlassian

    ConfluenceData Center LTS 10.2.15

  • Atlassian

    ConfluenceData Center LTS 9.2.23

  • Atlassian

    Crucible4.9.13

  • Atlassian

    Fisheye4.9.13

  • Atlassian

    JiraData Center LTS 10.3.24

  • Atlassian

    JiraData Center LTS 11.3.10

  • beaugunderson

    ip-address10.1.1

  • bitnami

    golang1.25.0

  • bitnami

    golang1.26.0-0

  • bitnami

    thrift0.19.0

  • bitnami

    thrift

  • codehaus-plexus

    plexus-utils4.0.0 – 4.0.3

  • codehaus-plexus

    plexus-utils3.6.1

  • FasterXML

    Jackson2.18.6

  • FasterXML

    Jackson2.21.1

  • FasterXML

    Jackson3.1.0

  • follow-redirects_project

    follow-redirects1.16.0

Quellen & Referenzen

Verknüpfte CVEs

92 weitere CVEs anzeigen
IDCVE-2026-73627