CVE-2026-33588highCWE-20

CVE-2026-33588: fallo de gravedad alta en Open Notebook

Arbitrary File Write Through Path Traversal

Publicada el

Seguir esta CVE+ Monitorear Open Notebook

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7epss 0.2%
Lack of user input validation in the file upload functionality of Open Notebook v1.8.3 allows the application user to create or modify files on the docker container via path traversal.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Open Notebook · Open Notebook
CVEs relacionadas — Open Notebook

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-33587CRITICALRemote Code Execution (RCE) via Server-Side Template Injection (SSTI)EPSS 0.2%CVE-2026-33589HIGHArbitrary File Read via Local File Inclusion (LFI)EPSS 0.2%CVE-2026-28201HIGHSurrealDB Injection on Open NotebookEPSS 0.1%