ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تطبيق JupyterLab Desktop هو تطبيق سطح مكتب متعدد المنصات لبرنامج JupyterLab. قبل الإصدار 4.6.2-1، كانت عناوين URL الخاصة بالخادم البعيد تُدرج في مربع حوار اختيار الخادم وعرض الترحيب دون تشفير آمن. يمكن للمهاجم الذي يقنع المستخدم بإرسال عنوان URL مُعد خصيصًا تنفيذ جافا سكريبت في مُسيّر الترحيب وإساءة استخدام جسر الاتصال بين العمليات (IPC) المميز الخاص به لتفيذ شيفرة عشوائية بصلاحيات المستخدم. يعرض عرض الترحيب أيضًا عناوين خلاصات أخبار RSS بشكل غير آمن؛ يتطلب الاستغلال عبر مسار الإدخال المنفصل هذا التحكم في المحتوى المُسَلَّم عبر خلاصة مدونة Jupyter الخاصة بالتطبيق أو بيانات خلاصتها المخزنة مؤقتًا، بدلاً من إرسال عنوان URL لخادم عن بُعد. تؤثر هذه المشكلة على كافة المنصات المدعومة وتم إصلاحها في الإصدار 4.6.2-1.