JupyterHub through 6.0.1 contains an identifier collision vulnerability that allows authenticated users to overwrite another user's named-server OAuth client by registering a hyphenated username. Attackers holding a name like alice-prod can overwrite the client for alice's server prod, breaking OAuth login and revoking tokens by stopping their own server.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/jupyterhub/jupyterhub
disclosure@vulncheck.com
https://github.com/jupyterhub/jupyterhub/blob/3e516c6f382b481e815ec455befb2f14d…
disclosure@vulncheck.com
https://github.com/jupyterhub/jupyterhub/blob/3e516c6f382b481e815ec455befb2f14d…
disclosure@vulncheck.com
https://github.com/jupyterhub/jupyterhub/blob/3e516c6f382b481e815ec455befb2f14d…
disclosure@vulncheck.com
https://hackmd.io/@haind/jupyterhub-oauth-client-id-cross-user-collision
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/jupyterhub-through-6.0.1-oauth-client-id-c…
disclosure@vulncheck.com