漏洞概述 CVE编号: CVE-2026-66298 发布日期: 2026-08-05 更新日期: 2026-08-05 漏洞描述: Origin Validation Error 漏洞存在于 livebook-dev/livebook 中,允许未授权的笔记本输出 JavaScript 触发会话级键盘快捷键,包括强制评估所有单元格和运行时重启。 影响范围 受影响版本: - : 0.5.0 到 0.18.7(不包括 0.18.7) - : 0.5.0 到 0.18.7(不包括 0.18.7) - : 844242b 及以上版本 修复方案 修复状态: 未提供具体修复方案,建议用户升级到不受影响的版本。 其他信息 CVSS评分: 8.6 参考链接: - GitHub Issue - GitHub Commit - GitHub Commit - GitHub Commit - OSV.dev POC代码 页面中未提供具体的POC代码或利用代码。