Aller au contenu
Retour à la recherche

CVE-2018-7206

HIGH
8.8NVD

Résumé

généré automatiquement à partir des données NVD

Dans Project Jupyter JupyterHub OAuthenticator (versions 0.6.x avant 0.6.2 et 0.7.x avant 0.7.3), l'appartenance aux groupes n'est pas vérifiée correctement quand la restriction d'accès repose sur gitlab_group_whitelist. Des utilisateurs GitLab absents des groupes autorisés peuvent ainsi créer leur propre compte sur le Hub, sans accéder aux comptes d'autres utilisateurs. Les autres authentificateurs ne sont pas touchés. Score CVSS v3.1 : 8.8 (HIGH).

Description NVD (anglais)

An issue was discovered in Project Jupyter JupyterHub OAuthenticator 0.6.x before 0.6.2 and 0.7.x before 0.7.3. When using JupyterHub with GitLab group whitelisting for access control, group membership was not checked correctly, allowing members not in the whitelisted groups to create accounts on the Hub. (Users were not allowed to access other users' accounts, but could create their own accounts on the Hub linked to their GitLab account. GitLab authentication not using gitlab_group_whitelist is unaffected. No other Authenticators are affected.)

Partager :

EPSS · FIRST.org

1,8 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 77 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v3.1

8.8
/ 10.0
HIGH
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Informations

Publié
18 févr. 2018
Mis à jour
17 juin 2026
Statut
Modified
Source
cve@mitre.org

Produits affectés

jupyter oauthenticator
Versions : 0.6.0, 0.6.1, 0.7.0, 0.7.1, 0.7.2

Faiblesses (CWE)

NVD-CWE-noinfo

Références (6)

CVEs similaires

Autres vulnérabilités de type

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance