jupyterhub-kubespawner 安全漏洞

漏洞介绍

jupyterhub-kubespawner是一款用于在Kubernetes群集上生成单用户笔记本服务器的软件包。

jupyterhub-kubespawner 0.12之前版本中存在安全漏洞。攻击者可利用该漏洞访问具有相同用户名的其他用户的默认服务器。

目前厂商已发布升级了jupyterhub-kubespawner 安全漏洞的补丁，jupyterhub-kubespawner 安全漏洞的补丁获取链接：

https://github.com/jupyterhub/kubespawner/security/advisories/GHSA-v7m9-9497-p9gr