CVE-2026-44182— Jupyter Enterprise Gateway 输入验证错误漏洞
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| jupyter-server | enterprise_gateway | < 3.3.0 | affected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-44182 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Jupyter Enterprise Gateway Has Kubernetes Manifest Injection via Jinja2 Template Rendering
来源: CVE Program / CVE List V5
Vulnerability Description
Jupyter Enterprise Gateway launches remote Jupyter Notebook kernels across distributed clusters like Apache Spark, Kubernetes, and Docker Swarm. In versions prior to 3.3.0, the server interpolates untrusted environment variables (e.g., KERNEL_XXX) into Kubernetes manifests without YAML-aware escaping, enabling YAML injection attacks. Attackers can inject new fields, overwrite critical fields (e.g., duplicate securityContext keys, where the last one prevails), and inject document boundaries (--- for new documents, ... for end-of-document) to generate multiple resources, potentially creating arbitrary types, such as privileged pods. The Jinja2 template for the Kubernetes manifest contains several kernel_xxx variables, such as kernel_working_dir that are used when rendering the manifest and are all vectors for YAML injection. This issue has been fixed in version 3.3.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
来源: CVE Program / CVE List V5
Vulnerability Type
输出中的特殊元素转义处理不恰当(注入)
来源: CVE Program / CVE List V5
Vulnerability Title
Jupyter Enterprise Gateway 输入验证错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Jupyter Enterprise Gateway是Jupyter组织的一款网络设备产品。 Jupyter Enterprise Gateway 3.3.0之前版本存在输入验证错误漏洞，该漏洞源于服务器在将不可信的环境变量（如KERNEL_XXX）插入Kubernetes清单时未进行YAML感知的转义，可能导致YAML注入攻击。攻击者可注入新字段、覆盖关键字段（如重复securityContext键，最后一个生效），并注入文档边界（---代表新文档，...代表文档结束）以生成多个资源，可能创建任意类型，
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| jupyter-server | enterprise_gateway | < 3.3.0 | - |
二、漏洞 CVE-2026-44182 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-44182 的情报信息
请登录查看更多情报信息。
CVE-2026-44182 厂商安全公告 (1)
CVE-2026-44182 厂商页面 (1)
同批安全公告 · jupyter-server · 2026-07-16 · 共 3 条
| CVE-2026-44180 | 9.8 CRITICAL | Jupyter Enterprise Gateway 输入验证错误漏洞 |
| CVE-2026-44181 | Jupyter Enterprise Gateway 代码注入漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-44182
暂无评论