Hoch

Jupyter Server: 5xx request logging leaks token-bearing Referer header values

Veröffentlicht: 17.09.2026
Aktualisiert: 11.10.2026 15:18

Summary

When a request returns a 500, jupyter_server/log.py logs a small JSON block of request headers.

The Referer header was copied into it as-is, so a token in the Referer URL ended up in the logs in plain text.

Impact

Anyone who can read the server logs can pick tokens out of these 500 entries. Tokens end up in the Referer during normal token-based login and launch flows.

Affected: all versions before 2.21.0.

PoC

Any malformed request that returns a 500 works:

bash

curl -i -X POST \
  -H 'Content-Type: application/json' \
  -H 'Referer: http://127.0.0.1:8899/tree?token=REFERTOKEN' \
  --data '{"name":123}' \
  'http://127.0.0.1:8899/api/kernels?token=VALIDTOKEN'

The log shows the token twice, once raw and once redacted:

"Referer": "http://127.0.0.1:8899/tree?token=REFERTOKEN",
[E ... ServerApp] 500 POST /api/kernels?token=[secret] (...) referer=http://127.0.0.1:8899/tree?token=[secret]

Patches

Fixed in 2.21.0 by 5251352. Header values are now scrubbed before the block is logged. Upgrade to 2.21.0 or later.

Workarounds

Limit who can read the server logs. If you can, avoid flows that put the token in the URL.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	jupyter-server	< 2.21.0	2.21.0

Verweise

CVSS-Wert 7.1/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Schwäche (CWE): CWE-532
Plattform: Python (PyPI)
Paket: jupyter-server
Veröffentlicht: 17.09.2026
Aktualisiert: 11.10.2026 15:18

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-4054 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-c3mw-737p-c7g2 - CC BY 4.0

Schwachstellenhistorie: jupyter-server

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (14) im Archiv

Einträge insgesamt: 14
Erste → letzte: 11.2020 09.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 1
Hoch 7
Mittel 6

Veröffentlichungen pro Jahr

2020: 2
2021: 0
2022: 2
2023: 3
2024: 1
2025: 0
2026: 6

17.09.2026

Jupyter Server: 5xx request logging leaks token-bearing Referer header values dieser Eintrag

Hoch · 7.1 CVE-2026-86049 < 2.21.0 2.21.0
18.06.2026

Jupyter Server: Stored XSS in `NbconvertFileHandler` / `NbconvertPostHandler` via missing `sandbox` CSP

Kritisch · 5.4 CVE-2026-44727 < 2.20.0 2.20.0
05.05.2026

Jupyter Server's Authentication Cookies Remain Valid After Password Reset and Server Restart

Hoch · 6.8 CVE-2026-40934 < 2.18.0 2.18.0
05.05.2026

Jupyter Server has a CORS Origin Validation Bypass via `re.match()` in `allow_origin_pat`

Hoch CVE-2026-40110 < 2.18.0 2.18.0
05.05.2026

Jupyter Server: Path Traversal via incorrect startswith() root directory check allows access to sibling directories

Hoch · 7.1 CVE-2026-35397 < 2.18.0 2.18.0
06.06.2024

Jupyter server on Windows discloses Windows user password hash

Hoch · 7.5 CVE-2024-35178 < 2.14.1 2.14.1
14.06.2022

Jupyter server Token bruteforcing

Hoch · 7.1 CVE-2022-29241 < 1.17.1, >= 2.0.0a0, < 2.0.0a1 1.17.1, 2.0.0a1
23.03.2022

The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web applications. Prior to version 1.15.4, unauthorized actors can access sensitive information f

Hoch · 7.5 CVE-2022-24757 < 1.15.4 1.15.4

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden