事件经过
2026-10-13发布（CVSS 4.2, CWE-367/863）通过GitHub公告。通过NVD REST API验证。
影响分析
笔记本信任是决定不受信任的AI/ML笔记本单元是否可以执行的边界；信任错误归属竞态在该主要数据科执行环境中破坏了该决策。
攻击途径
信任命令链接处理器解析tracker.currentWidget而不是保留点击的文档；如果用户在提示打开时切换文档并回答'信任'，第二个文档会被标记为受信任（所有单元受信任，未保存的编辑被保存，服务器签名被持久化），之后命令按钮无提示运行。
受影响系统
JupyterLab 4.5.7–4.5.11 / 4.6.0–4.6.4; notebook 7.5.6–7.6.3; jupyterlite-core 0.7.5–0.8.4
缓解措施
按照GHSA-jwrc-gm9j-263p升级JupyterLab至4.5.11 / 4.6.4（以及受影响的Notebook/JupyterLite构建）。