何が起きたか
2026-10-13公開（CVSS 4.2、CWE-367/863）、GitHubアドバイザリ経由。NVD REST APIで検証済み。
なぜ重要か
ノートブックの信頼は、信頼されていないAI/MLノートブックセルが実行できるかどうかを決定する境界です；信頼の誤帰属レースは、主要なデータサイエンス実行環境内でその決定を損なわせます。
攻撃経路
トラストコマンドリンクハンドラは、クリックされたドキュメントを保持する代わりにtracker.currentWidgetを解決します；プロンプトが開いている間にユーザーがドキュメントを切り替えてTrustと回答すると、2番目のドキュメントが信頼マークされ（全セルが信頼され、未保存の編集が保存され、サーバー署名が永続化）、後続のコマンドボタンがプロンプトなしで実行されます。
影響を受けるシステム
JupyterLab 4.5.7–4.5.11 / 4.6.0–4.6.4；notebook 7.5.6–7.6.3；jupyterlite-core 0.7.5–0.8.4
緩和策
GHSA-jwrc-gm9j-263pに従い、JupyterLabを4.5.11 / 4.6.4（および影響を受けるNotebook/JupyterLiteビルド）にアップグレードしてください。