高 7.5

JetBrains Datalore 2026.4より前のバージョンに脆弱性、ノートブックのコードがサイドカーコンテナでコマンドを実行されるおそれ

CVE-2026-123281 SecPulse初出 19:27

概要

JetBrains Datalore 2026.4より前のバージョンでは、ノートブックのコードがマウントブローカーを経由して、サイドカーコンテナ内でコマンドを実行できるおそれがあります。CVSSはv3で7.5（高）です。修正版として2026.4が提供されているため、2026.4以降へのアップデートを進めてください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
JetBrains	Datalore	2026.4 未満	2026.4

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

In JetBrains Datalore before 2026.4 notebook code could execute commands in the sidecar container via the mount broker

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory