🇰🇷 한글 설명
Jupyter Server 2.20 미만 버전의 nbconvert HTTP 핸들러가 사용자 작성 HTML을 샌드박스 없이 렌더링하여 발생하는 취약점입니다. 공격자가 악성 HTML이 포함된 노트북을 실행하면 쿠키 탈취, API 권한 획득 및 커널을 통한 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
공격자가 만든 특수한 노트북 파일을 열기만 해도 해커가 사용자의 정보를 훔치거나 컴퓨터를 마음대로 조종할 수 있는 보안 결함입니다. 웹 브라우저의 보안 설정이 미흡하여 발생하는 문제입니다.
🇺🇸 원문 (English)
Jupyter Server is the backend for Jupyter web applications. Prior to 2.20, the nbconvert HTTP handlers in jupyter_server render user-authored notebook HTML under the Jupyter origin without a sandbox directive in their Content-Security-Policy. Combined with nbconvert.HTMLExporter's default non-sanitizing behavior, a notebook carrying an HTML payload in a display_data output triggers stored XSS with cookie access, full /api/* authority, and kernel RCE. This vulnerability is fixed in 2.20.
📍 영향받는 시스템
Jupyter Server versions prior to 2.20
⚔️ 공격 벡터
악성 HTML 페이로드가 포함된 노트북 파일을 실행하여 브라우저에서 스크립트가 실행되도록 유도
🛡️ 대응 방법
Jupyter Server를 2.20 버전 이상으로 업데이트
🔧 검증 코드
출력된 Version 값이 2.20 미만이면 취약한 상태이며, 2.20 이상이면 안전합니다.
pip show jupyter_server | grep Version