BinderHub 代码注入漏洞
| CNNVD-ID编号 |
CNNVD-202108-2366 |
CVE编号 |
CVE-2021-39159 |
| 发布时间 |
2021-08-25 |
更新时间 |
2021-08-26 |
| 漏洞类型 |
代码注入 |
漏洞来源 |
N/A |
| 危险等级 |
超危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
BinderHub是一个基于kubernetes的云服务，允许用户从代码库共享可复制的交互计算环境。
BinderHub 存在代码注入漏洞。攻击者可利用该漏洞在BinderHub上下文中执行代码，并有可能解析出BinderHub部署的凭据，包括JupyterHub API令牌、kubernetes服务帐户和docker注册表凭据。建议用户更新至版本0.2.0-n653
漏洞补丁
目前厂商已发布升级了BinderHub 代码注入漏洞的补丁，BinderHub 代码注入漏洞的补丁获取链接：
https://github.com/jupyterhub/binderhub/commit/195caac172690456dcdc8cc7a6ca50e05abf8182.patch
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
