CVE-2026-86044— JupyterLab Desktop 一键令牌泄露导致远程代码执行漏洞
一分钟漏洞结论
影响对象
jupyterlab jupyterlab-desktop
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
JupyterLab Desktop 是一款跨平台的 JupyterLab 桌面应用程序。在 4.6.2-1 版本之前，JupyterLab Desktop 在未经确认当前页面是否仍属于本地 Jupyter 服务器源的情况下，将 接口暴露给了渲染进程（renderer）。在基于 4.4.8 之前版本的 JupyterLab 所创建的本地受管会话中，攻击者可在不可信的 Notebook 中植入特制的 MathJax 链接。如果受害者打开该 Notebook 并点击该链接，现有的渲染进程将导航至攻击者控制的网站，同时仍
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-86044 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
JupyterLab Desktop: One-Click Jupyter Server Token Leak leading to Remote Code Execution
来源: CVE Program / CVE List V5
Vulnerability Description
JupyterLab Desktop is the cross-platform desktop application for JupyterLab. Prior to 4.6.2-1, JupyterLab Desktop exposed getServerInfo to the renderer without confirming that the current page still had the local Jupyter server origin. In a local managed session using JupyterLab before 4.4.8, an attacker can place a crafted MathJax link in an untrusted notebook. If a victim opens the notebook and clicks the link, the existing renderer navigates to an attacker-controlled site while retaining access to the preload bridge. The site can call getServerInfo to obtain the local server URL and authentication token, then use the Jupyter REST API to create and trust a notebook that executes arbitrary code as the victim. Users whose environment already uses JupyterLab 4.4.8 or later are unaffected because the corrected link handling breaks the first step of the chain. This vulnerability is fixed in 4.6.2-1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
指向未可信站点的URL重定向(开放重定向)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| jupyterlab | jupyterlab-desktop | < 4.6.2-1 | - |
|
二、漏洞 CVE-2026-86044 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-86044 的情报信息
请登录查看更多情报信息。
CVE-2026-86044 其他参考 (3)
同批安全公告 · jupyterlab · 2026-11-06 · 共 4 条
| CVE-2026-102530 | 9.4 CRITICAL | JupyterLab Desktop 跨站脚本致远程代码执行漏洞 |
| CVE-2025-54991 | 5.5 MEDIUM | JupyterLab Desktop macOS 不安全权限提权漏洞 |
| CVE-2025-55002 | 5.5 MEDIUM | JupyterLab Desktop 因 Node Fuses 配置错误导致 TCC 绕过漏洞。 |