Patch Ticker

Datalore 공개 인터랙티브 리포트로 인증 없이 코드 실행 가능

데이터 분석 도구 Datalore에서 로그인 없이 누구나 프로그램을 몰래 실행할 수 있습니다.

요약

JetBrains Datalore 2026.2.4 이전 버전에서는 인증되지 않은 사용자가 공개된 인터랙티브 리포트를 통해 코드를 실행할 수 있습니다.

해당 조건

  • 인터랙티브 리포트를 공개로 게시한 경우

대처법

2026.2.4 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

  • Datalore

CVE 번호

원문 링크

시각

처음 게시

처음 확인