Livebook Authentication Bypass Vulnerability (CVE-2026-68746)

脆弱性概要 脆弱性番号：CVE-2026-68746 脆弱性名称：Not Failing Securely (Failing Open)（セーフに失敗しない（オープンに失敗）） 脆弱性説明： において、デプロイメントグループを解析できない場合、Livebook Teams の認証チェックが失敗します。これにより、未承認のネットワーククライアントが Livebook サーバーへの完全なアクセス権限を取得してしまいます。この脆弱性により、未承認のクライアントがキャッシュされたデプロイメントグループ識別子を通じて認証をバイパスし、完全なアクセス権限を得ることが可能です。 影響範囲 影響を受けたソフトウェア：Livebook 影響を受けたバージョン：0.19.7 未満のバージョン 修正されたバージョン：0.19.9 修正策 修正バージョン：0.19.9 またはそれ以上のバージョンへのアップグレード 設定の提案：Livebook サーバーが Livebook Teams に接続されていること、およびデプロイメントグループが正しく設定されていることを確認してください。プロキシが接続されていない場合にデプロイメントグループを削除することを避け、キャッシュされたデプロイメントグループ識別子が解析できない状況を防止してください。 その他の情報 CVSS スコア：7.7 (High) CVSS ベクトル：CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VH:H/SC:N/NS:I/NA:N 情報源：NVD JSON データ：OSV データベース固有の情報 CPE ID： CWE ID： CAPEC ID： 参考リンク GitHub アドバイザリー NVD GitHub コミット GitHub コミット GitHub コミット 貢献者 発見者：Nguyễn Công Tú 修正開発者：Jonatan Kłosko 修正レビュアー：José Valim, Hugo Baraina 影響を受けたパッケージ パッケージ名：hex / livebook パッケージパス：pkg.hex.livebook タイプ：SEMVER イベント： - 導入バージョン：0.19.7 - 修正バージョン：0.19.9 影響を受けたバージョン バージョン範囲：0. データベース固有の情報 情報源：GitHub Git 情報 リポジトリ：github.com/livebook-dev/livebook タイプ：GIT イベント： - 導入バージョン：6c6b7c8b0276705281842acbe17142d1ac4d555 - 修正バージョン：4f74e90e47ed8b00286b6ee9182c0161d29ab07, d6d8db476b17254044205273d4e4a95dcc433b, 2f3a2c710c880abd24a7bc88843cf5239d8fc172 影響を受けたバージョン バージョン範囲：v0. データベース固有の情報 情報源：GitHub --- まとめ この脆弱性は、デプロイメントグループを解析できないときに Livebook で認証が失敗する問題に関わり、未承認のアクセスを引き起こす可能性があります。この脆弱性を修正するために 0.19.9 またはそれ以上のバージョンへのアップグレードを推奨します。また、Livebook Teams とデプロイメントグループが正しく設定されていることを確認してください。

目標達成 すべての支援者に感謝 — 100%達成しました！

Livebook Authentication Bypass Vulnerability (CVE-2026-68746)

目標達成すべての支援者に感謝 — 100%達成しました！