Podatności nbconvert

Narzędzie nbconvert (jupyter nbconvert) w wersjach 5.4.0–7.17.1 zawiera podatność path traversal w ExtractOutputPreprocessor, gdzie kontrolowana przez atakującego nazwa pliku metadanych wyjściowych komórki jest łączona z output_files_dir bez ograniczenia do docelowego katalogu. Podczas konwersji złośliwego notatnika z eksporterem markdown, LaTeX, reStructuredText lub AsciiDoc dane wyjściowe mogą zostać zapisane w dowolnych lokalizacjach dostępnych dla ofiary.

W nbconvert w wersjach 6.5 do 7.17.0, gdy opcja HTMLExporter.embed_images=True, renderer markdown pozwala na dowolne odczytanie plików poprzez path traversal w odwołaniach do obrazów. Złośliwy notebook może eksfiltrować wrażliwe pliki z hosta konwersji, osadzając je jako base64 data URI w wynikowym HTML. Wersja 7.17.1 zawiera poprawkę.

nbconvert w wersjach od 6.5 do 7.17.0 pozwala na zapis plików poza katalogiem wyjściowym podczas przetwarzania notatników zawierających spreparowane nazwy załączników komórek. ExtractAttachmentsPreprocessor przekazuje nazwy załączników bezpośrednio do systemu plików bez sanityzacji, umożliwiając ataki path traversal z pełną kontrolą ścieżki docelowej i rozszerzenia pliku. Poprawka znajduje się w wersji 7.17.1.