JupyterHub: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JupyterHub ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-40950 linked CVEs
Open advisory with all CVEs
More on JupyterHub
Other advisories
- Highbsi:WID-SEC-2026-4095JupyterHub: Mehrere Schwachstellen
- MediumCVE-2026-108752JupyterHub through 6.0.1 OAuth Client ID Collision via Unescaped Hyphen
- MediumCVE-2026-108752Jupyterhub: Sicherheitslücke
- MediumCVE-2026-108752JupyterHub bis Version 6.
- Not ratedosv:CVE-2026-108752JupyterHub through 6.0.1 OAuth Client ID Collision via Unescaped Hyphen
- Not ratedosv:CLEANSTART-2026-FR34222Security fix for GHSA-wwv5-g3v4-889x applied in: jupyterhub-k8s-hub 6.0.0-r1
- Not ratedosv:CLEANSTART-2026-PJ73152Security fix for GHSA-8423-8fgw-73vq applied in: jupyterhub-k8s-hub 6.0.0-r1
- MediumCVE-2026-54338JupyterHub: Unauthenticated Denial of Service via Unbounded Username Logging on Failed Login
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4095
ID