Livebook Teams OAuth Callback CSRF Vulnerability (CVE-2026-66885)

EEF-CVE-2026-66885 漏洞概要 漏洞タイプ: クロスサイトリクエストフォージェリー（CSRF） 説明: Livebook Teams のコールバックに状態バインディングが欠如しており、ログイン CSRF が可能になります。Livebook が Livebook Teams を認証に使用するよう設定されている場合、 は 内で OAuth スタイルのコールバック（ フラグとコードパラメータを含む）を処理します。この句はコードを検証トークンと交換し、トークンをブラウザセッションに書き込みますが、コールバックをログインを起動したブラウザにバインドする値を検証していません。初期化時にステートや nonce が生成されないため、 は 内で空の応答体を返します。そのため、試行回数がリセットされないため、コールバックのコードに対抗できるものが何もありません。 CVSS スコア: 9.8 (Medium) 影響範囲 影響を受けるバージョン: Livebook 0.15.0 以降 0.18.7 まで、および 0.19.0 に先行する 0.19.0 未満。 攻撃者の条件: 攻撃者はターゲットインスタンスと同じ Livebook Teams 組織に所属している必要があります。 結果: ユーザーは自身が認証済みのセッションで作業していると思っていながらも、実際には別のアイデンティティで操作されます。そのセッションで実行された作業は攻撃者のアカウントに帰属し、保存されたストレージ、アップロードされたデータ、あるいはノートブックの結果は攻撃者に露出します。認証コードは短いウィンドウ内でリデームされる必要があるため、攻撃のタイミングには制約がありますが、実行可能性には影響しません。 修正方法 推奨事項: この問題をソースへ報告することをお試しください。 POC コード ページに具体的な POC コードは提供されていません。

目標達成すべての支援者に感謝 — 100%達成しました！

Livebook Teams OAuth Callback CSRF Vulnerability (CVE-2026-66885)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Livebook Teams OAuth Callback CSRF Vulnerability (CVE-2026-66885)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！