| CNNVD-ID编号 | CNNVD-202108-2366 |
| CVE编号 | CVE-2021-39159 |
| 发布时间 | 2021-08-25 |
| 更新时间 | 2021-08-26 |
| 漏洞类型 | 代码注入 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
BinderHub是一个基于kubernetes的云服务，允许用户从代码库共享可复制的交互计算环境。 BinderHub 存在代码注入漏洞。攻击者可利用该漏洞在BinderHub上下文中执行代码，并有可能解析出BinderHub部署的凭据，包括JupyterHub API令牌、kubernetes服务帐户和docker注册表凭据。建议用户更新至版本0.2.0-n653
暂无