JupyterLab Desktop 여러 결함으로 권한 우회 및 원격 코드 실행 가능

요약

JupyterLab Desktop 앱의 여러 결함으로 공격자가 macOS 파일 접근 권한을 빌리거나 PC에서 임의 코드를 실행할 수 있습니다. 4.6.2-1 이전 버전이 해당합니다.

해당 조건

• macOS에서 앱을 쓰며 파일 접근 권한을 준 경우
• 공격자가 악성 링크나 주소를 사용자가 열게 한 경우

대처법

JupyterLab Desktop 4.6.2-1 이상으로 업데이트하세요.

대상 제품과 운영체제

• Windows
• macOS
• Linux
• jupyterlab-desktop

CVE 번호

• CVE-2025-54991 (새 탭에서 열림)
• CVE-2026-86044 (새 탭에서 열림)
• CVE-2025-55002 (새 탭에서 열림)
• CVE-2026-102530 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 05:28

처음 확인 2026-11-10 03:40