CVE-2026-33589

6.5 Moyenne

Publiée le 07/05/2026 à 13:16 · Modifiée le 17/06/2026 à 12:37 · Analysée par le NVD · Source : a6d3dc9e-0591-4a13-bce7-0f5b31ff6158

Description

Lack of user input validation in the file upload functionality of Open Notebook v1.8.3 allows the application user to access local files content from the docker container via path traversal.

Traduire en français

Produits concernés

Open Notebook
Lfnovo open-notebook

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.2 Élevée	a6d3dc9e-0591-4a13-bce7-0f5b31ff6158	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	6.5 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-20

Références

https://github.com/lfnovo/open-notebook/security/advisories/GHSA-842v-h4cj-r646 MitigationVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories