Apa yang terjadi
Diterbitkan 2026-10-13 (CVSS 4.2, CWE-367/863) melalui advisori GitHub. Diverifikasi melalui NVD REST API.
Mengapa penting
Kepercayaan notebook adalah batas yang menentukan apakah sel notebook AI/ML yang tidak tepercaya dapat dieksekusi; kondisi perlombaan salah-atribusi kepercayaan melemahkan keputusan tersebut di lingkungan eksekusi ilmu data utama.
Vektor serangan
Penangan tautan perintah kepercayaan menyelesaikan tracker.currentWidget alih-alih mempertahankan dokumen yang diklik; jika pengguna mengganti dokumen saat prompt terbuka dan menjawab Tepercaya, dokumen kedua diberi tanda tepercaya (semua sel dipercaya, edit yang belum disimpan disimpan, tanda tangan server dipertahankan), dan tombol perintah selanjutnya berjalan tanpa diminta.
Sistem yang terdampak
JupyterLab 4.5.7–4.5.11 / 4.6.0–4.6.4; notebook 7.5.6–7.6.3; jupyterlite-core 0.7.5–0.8.4
Mitigasi
Tingkatkan JupyterLab ke 4.5.11 / 4.6.4 (dan build Notebook/JupyterLite yang terpengaruh) sesuai GHSA-jwrc-gm9j-263p.