CVE-2026-40864: JupyterHub: 교차 출처 양식 POST가 XSRF를 우회함 | Kitploit

CVE-2026-40864

중간게시됨

JupyterHub: 교차 출처 양식 POST가 XSRF를 우회함

게시됨: 2026. 5. 22.
업데이트됨: 2026. 5. 26.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 8.

기본 CVSS

5.4/ 10중간

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

EPSS 확률 추정

0.2%

낮음 · 다음 30일

백분위수: 5.4%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

JupyterHub는 사용자가 Jupyter 노트북용 다중 사용자 서버를 만들 수 있게 해주는 소프트웨어입니다. 4.1.0부터 5.4.4까지의 버전에서 XSRF 보호(4.1.0에서 업데이트됨)는 `Sec-Fetch-Mode: no-cors`가 포함된 요청을 부적절하게 동일 출처 요청으로 처리하여 XSRF 검사를 우회했습니다. JSON API는 영향을 받지 않으며, `/hub/spawn` 및 `/hub/accept-share`와 같은 HTTP 폼 엔드포인트만 영향을 받습니다. 즉, 공격자가 서버 스폰을 트리거할 수 있지만(서버에 접근할 수는 없음), 공격자가 서버 공유를 허용한 JupyterHub 사용자인 경우 사용자가 공유를 수락하도록 유도하여 공격자의 서버에 접근할 수 있게 할 수 있습니다. 이 문제는 버전 5.4.5에서 수정되었습니다. 개발자가 즉시 업그레이드할 수 없는 경우, 리버스 프록시를 사용 중이라면 `Sec-Fetch-Mode: no-cors`가 포함된 JupyterHub 요청을 차단하여 이 문제를 임시로 완화할 수 있습니다.

소스

CVE-2026-40864PoC
Proof-of-concept for CVE-2026-40864: JupyterHub XSRF bypass via cross-origin form POST exploiting Sec-Fetch-Mode: no-cors. Includes PoC HTML, root cause analysis, and disclosure timeline.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.