CVE-2026-44180: Błąd walidacji UID/GID w Jupyter Enterprise Gateway umożliwia eskalację uprawnień

Co wiadomo

W Jupyter Enterprise Gateway wersjach od 2.0.0rc1 do przed 3.3.0 wykryto lukę pozwalającą na uruchamianie jąder Jupyter z uprawnieniami root poprzez obejście ograniczeń UID/GID. Może to prowadzić do ucieczki z kontenera i przejęcia węzła roboczego oraz całego klastra Kubernetes.

Wpływ biznesowy

Eksploatacja tej luki umożliwia atakującemu uzyskanie uprawnień root w środowisku uruchomieniowym, co zwiększa powierzchnię ataku i może skutkować kompromitacją węzłów roboczych oraz całego klastra Kubernetes. W środowiskach produkcyjnych może to prowadzić do poważnych zakłóceń działania usług i utraty danych.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację Jupyter Enterprise Gateway do wersji 3.0.0 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji należy ograniczyć dostęp do klastra, monitorować logi pod kątem podejrzanej aktywności oraz zweryfikować konfiguracje wolumenów hostPath. Priorytetowo traktować wdrożenie poprawek i audyt środowiska.

Źródła

• NVD
• Reference
• Reference