CVE-2026-33589highCWE-20

CVE-2026-33589: fallo de gravedad alta en Open Notebook

Arbitrary File Read via Local File Inclusion (LFI)

Publicada el

Seguir esta CVE+ Monitorear Open Notebook

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.2epss 0.2%
Lack of user input validation in the file upload functionality of Open Notebook v1.8.3 allows the application user to access local files content from the docker container via path traversal.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Productos afectados
Open Notebook · Open Notebook
CVEs relacionadas — Open Notebook

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-33587CRITICALRemote Code Execution (RCE) via Server-Side Template Injection (SSTI)EPSS 0.2%CVE-2026-33588HIGHArbitrary File Write Through Path TraversalEPSS 0.2%CVE-2026-28201HIGHSurrealDB Injection on Open NotebookEPSS 0.1%