CVE-2026-33587criticalCWE-20

CVE-2026-33587: falha crítica em Open Notebook

Remote Code Execution (RCE) via Server-Side Template Injection (SSTI)

Publicada em

Seguir esta CVE+ Monitorar Open Notebook

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.2epss 0.2%
Lack of user input sanitisation in Open Notebook v1.8.3 allows the application user to execute Python code (and subsequently OS commands) on the docker container via Server-Side Template Injection (SSTI) for user-created transformations.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:N/SA:N
Produtos afetados
Open Notebook · Open Notebook
CVEs relacionadas — Open Notebook

No mesmo produto, das mais perigosas para as menos.

CVE-2026-33588HIGHArbitrary File Write Through Path TraversalEPSS 0.2%CVE-2026-33589HIGHArbitrary File Read via Local File Inclusion (LFI)EPSS 0.2%CVE-2026-28201HIGHSurrealDB Injection on Open NotebookEPSS 0.1%