CVE-2024-39700 प्रूफ ऑफ कॉन्सेप्ट

इस टेम्पलेट का उपयोग करके टेस्ट विकल्प के साथ बनाए गए रिपॉजिटरी में update-integration-tests.yml वर्कफ़्लो शामिल होता है जिसमें RCE भेद्यता है।

PoC

• PR:
  • https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2
  • Commit
• कार्रवाई परिणाम: https://github.com/LOURC0D3/CVE-2024-39700-PoC/actions/runs/10157571828/job/28087926847

परिणाम

यह मेरी बग नहीं है, मैंने इसके लिए सिर्फ एक PoC बनाया है।

संदर्भ

• https://github.com/jupyterlab/extension-template/security/advisories/GHSA-45gq-v5wm-82wg