Datalore
関連 0slug: datalore
このタグの解説はまだありません。
Datalore に関連する脆弱性 14
- 低 2.7 In JetBrains Datalore before 2026.4 aPI tokens and sessions of removed or banned users remained... CVE-2026-123292
- 中 4.3 In JetBrains Datalore before 2026.4 improper owner validation allowed reading another workspace's... CVE-2026-123291
- 中 5.3 In JetBrains Datalore before 2026.4 hidden notebook code was exposed to unauthenticated users via... CVE-2026-123290
- 中 5.4 In JetBrains Datalore before 2026.4 improper authorisation allowed notebook viewers to modify files CVE-2026-123289
- 中 5.4 In JetBrains Datalore before 2026.4 stored XSS in notebook charts was possible via Vega editor link CVE-2026-123288
- 中 5.9 In JetBrains Datalore before 2026.4 private notebook files could be downloaded without... CVE-2026-123287
- 中 5.9 In JetBrains Datalore before 2026.4 improper authorisation allowed read the notebook owner's file... CVE-2026-123286
- 中 6.3 In JetBrains Datalore before 2026.3 command execution was possible in the database task container... CVE-2026-123285
- 中 6.5 In JetBrains Datalore before 2026.4 improper authorisation on workspace moves allowed view-only... CVE-2026-123284
- 中 6.8 In JetBrains Datalore before 2026.4 account takeover was possible via SSO sign-in to a pre... CVE-2026-123283
- 高 7.4 JetBrains Datalore 2026.4より前の版で認証トークンの期限検証不備により新たなセッションを確立される脆弱性 JetBrains Datalore 2026.4より前の版には、アカウントトークンの有効期限の検証が欠けている脆弱性があり、攻撃者が新たな認証済みセッションを確立されるおそれがあります。CVSSは7.4で、深刻度は高とされています。修正版の2026.4にアップデートしてください。 CVE-2026-123282
- 高 7.5 JetBrains Datalore 2026.4より前のバージョンに脆弱性、ノートブックのコードがサイドカーコンテナでコマンドを実行されるおそれ JetBrains Datalore 2026.4より前のバージョンでは、ノートブックのコードがマウントブローカーを経由して、サイドカーコンテナ内でコマンドを実行できるおそれがあります。CVSSはv3で7.5（高）です。修正版として2026.4が提供されているため、2026.4以降へのアップデートを進めてください。 CVE-2026-123281
- 高 8.1 JetBrains Datalore 2026.2.4未満に公開レポートから認証なしでコードを実行される脆弱性 JetBrains Datalore 2026.2.4より前のバージョンでは、認証されていないユーザーが公開されたインタラクティブレポートを通じてコードを実行できる脆弱性が見つかりました。影響を受けるのは2026.2.4より前の版で、修正版として2026.2.4が公開されています。公開されたレポートを利用している場合は、速やかに2026.2.4へ更新してください。 CVE-2026-123280
- 重大 9.0 解説あり Datalore、閲覧権限でコード実行の脆弱性 修正版あり JetBrains Datalore 2026.4より前の版で、閲覧のみで共有された協力者がノートブックの計算内でコードを実行できる脆弱性が公表されました。共有機能を使う組織は、2026.4への更新と共有先の権限の見直しを進めてください。 CVE-2026-123279