JupyterLab: Monit zaufania łącza polecenia może oznaczyć jako zaufany inny dokument niż kliknięty

Opis

Plik Markdown lub wynik działania notatnika może zawierać przycisk uruchamiający polecenie JupyterLab. Od wersji 4.5.7 pierwsze kliknięcie takiego przycisku otwiera monit wskazujący nazwę polecenia z opcjami: Anuluj, Uruchom raz oraz Zaufaj. Wybór opcji Zaufaj powoduje wykonanie polecenia i oznaczenie dokumentu jako zaufany, dzięki czemu jego kolejne przyciski działają bez wyświetlania monitu.

To, który dokument zostanie oznaczony, rozstrzyga się w momencie udzielenia odpowiedzi przez użytkownika, a nie w chwili kliknięcia. Oba polecenia zaufania odczytują dokument, który jest aktualny w danej chwili: markdownviewer:trust używa tracker.currentWidget, a notebook:trust korzysta z równoważnego mechanizmu wyszukiwania. Jeśli inny dokument stanie się aktywny, gdy monit jest otwarty, to właśnie ten dokument zostanie oznaczony jako zaufany, a dokument przeglądany przez użytkownika pozostanie niezaufany.

Problem dotyczy użytkowników, jeśli spełnione są wszystkie poniższe warunki:

• korzystają z JupyterLab w wersjach od 4.5.7 do 4.6.3 lub z aplikacji, która go zawiera, np. Notebook 7.5+;
• otwierają plik Markdown lub notatnik pochodzący od innej osoby i klikają w nim przycisk;
• wybierają opcję Zaufaj zamiast Anuluj lub Uruchom raz; oraz
• drugi dokument staje się dokumentem bieżącym, gdy monit jest otwarty (na przykład w wyniku przywracania obszaru roboczego przy uruchomieniu, aktywacji widżetu przez rozszerzenie lub polecenia otwierającego plik).

Wpływ

Użytkownik traci kontrolę nad tym, który dokument został przez niego obdarzony zaufaniem. Każdy przycisk w dokumencie, który został (błędnie) oznaczony jako zaufany, działa od tego momentu bez potwierdzenia. Jeśli ten dokument również pochodził z niezaufanego źródła, jego przyciski uruchamiają się po pojedynczym kliknięciu bez pytania o zgodę. Jest to stan, któremu miało zapobiegać wprowadzenie monitu w GHSA-mqcg-5x36-vfcg..

Polecenie, które zostało uruchomione, miało zgodę użytkownika, ponieważ monit podawał jego nazwę, a użytkownik kliknął Zaufaj. Przeglądany pierwotnie dokument pozostaje niezaufany, więc przy kolejnym kliknięciu ponownie wyświetli monit.

Notatniki są zapisywane na dysku

Gdy oznaczonym dokumentem jest notatnik, skutki wykraczają poza bieżącą sesję przeglądarki. notebook:trust oznacza każdą komórkę jako zaufaną, a następnie zapisuje plik, co powoduje podpisanie go przez serwer; w efekcie notatnik pozostaje zaufany przy kolejnym otwarciu. Zapis powoduje również utrwalenie wszelkich niezapisanych zmian w tym notatniku. Wcześniej pojawia się drugie potwierdzenie, informuje ono jednak wyłącznie o tym, że zaufany notatnik może wykonywać ukryty kod, bez podawania nazwy pliku – nie wskazuje więc użytkownikowi, który notatnik ma zostać uznany za zaufany.

Podgląd Markdown oznaczony w ten sposób pozostaje zaufany tylko do momentu jego zamknięcia. Nic nie jest zapisywane na dysku.

Poprawki

Wersje JupyterLab v4.6.4 oraz v4.5.11 zawierają poprawkę. Żądanie zaufania przenosi teraz dokument, w który kliknięto, a polecenie jest wykonywane dopiero po oznaczeniu tego konkretnego dokumentu.

Użytkownicy aplikacji zależnych od JupyterLab, takich jak Notebook v7+, powinni również zaktualizować pakiet jupyterlab.

Obejścia

Biorąc pod uwagę wysoką złożoność potencjalnego ataku, zaleca się potraktowanie tego jako elementu obrony w głąb (defense-in-depth) i przeprowadzenie aktualizacji przy najbliższej okazji, zamiast stosowania poniższych obejść. Jednakże dla użytkowników pracujących w środowiskach o wysokim rygorze bezpieczeństwa, którzy nie mogą dokonać aktualizacji, dostępne są następujące rozwiązania alternatywne.

Wyłączenie modułu wiązania poleceń (command linker), co całkowicie usuwa możliwość wykonywania poleceń interfejsu:

{
  "@jupyterlab/apputils-extension:sanitizer": {
    "allowCommandLinker": false
  }
}

W takiej konfiguracji przyciski w plikach Markdown i wynikach notatników nie podejmują żadnych działań po kliknięciu. Dokumentacja oraz rozszerzenia wykorzystujące łącza poleceń do nawigacji przestaną działać, a ustawienie to ma zastosowanie do każdego dokumentu, nie tylko tych niezaufanych.

Jeśli wyłączenie tego ustawienia nie jest pożądane, a aktualizacja nie jest możliwa, należy poinstruować użytkowników, aby wybierali opcję „Uruchom raz” zamiast „Zaufaj”. Wybór „Uruchom raz” wykonuje polecenie, lecz żaden dokument nie zostaje oznaczony, dzięki czemu żaden plik nie zostanie omyłkowo uznany za zaufany.