Przejdź do treści
Alerty bezpieczeństwa 1 min czytania

CVE-2026-33587: Krytyczna podatność SSTI umożliwiająca zdalne wykonanie kodu w Lfnovo Open-Notebook - natychmiastowa aktualizacja wymagana

Brak sanityzacji danych wejściowych w Open Notebook v1.8.3 umożliwia użytkownikowi wykonanie kodu Python i poleceń systemu operacyjnego na kontenerze docker poprzez atак SSTI w transformacjach użytkownika...

Podsumowanie

ParametrWartość
CVE IDCVE-2026-33587
Źródło alertuGitHub Advisory - Krytyczna podatność
Rok publikacji CVE2026
Data publikacji2026-05-07
ProducentLfnovo
ProduktOpen-Notebook
CVSS Score10.0 (Krytyczny)
EPSS Score0.0% (percentyl: 8%)
CISA KEVNie
RansomwareNie potwierdzono

Opis podatności

Źródło: NVD

Brak sanityzacji danych wejściowych użytkownika w Open Notebook v1.8.3 umożliwia użytkownikowi aplikacji wykonanie kodu Python (a następnie poleceń systemu operacyjnego) na kontenerze docker poprzez atak Server-Side Template Injection (SSTI) w transformacjach tworzonych przez użytkownika.

Wymagane działania

Zastosuj poprawki lub środki zaradcze producenta najszybciej, jak będą dostępne.

Kogo dotyczy?

Podatność dotyczy produktu Open-Notebook firmy Lfnovo. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.

Źródła


Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.

Dowiedz się więcej

Udostępnij:

Porozmawiaj z ekspertem

Masz pytania dotyczące tego tematu? Skontaktuj się z naszym opiekunem.

Opiekun handlowy
Grzegorz Gnych

Grzegorz Gnych

Opiekun handlowy

Odpowiedź w ciągu 24 godzin
Bezpłatna konsultacja
Indywidualne podejście

Podanie numeru telefonu przyspieszy kontakt.

Chcesz obniżyć ryzyko i koszty IT?

Umów bezpłatną konsultację - odpowiemy w ciągu 24h

Odpowiedź w 24h Bezpłatna wycena Bez zobowiązań

Lub pobierz bezpłatny przewodnik:

Pobierz checklistę NIS2