CVE-2021-32798

Abrir un notebook .ipynb malicioso en Jupyter Notebook y este ejecuta código al cargarse: sin ejecución de celdas, sin hacer clic en Ejecutar, solo al abrir el documento. El saneador destinado a neutralizar el contenido de notebooks no confiables depende de una versión obsoleta de Caja con un bypass público conocido, de modo que el contenido manipulado se cuela como XSS y, a través de las propias APIs de Jupyter, se convierte en ejecución de código arbitrario en la máquina de la víctima. El cambio de scope en el vector es la señal: salta fuera del sandbox del navegador hacia el cómputo del usuario.

La razón por la que esto obtiene un 10 perfecto es el modelo de entrega. Los notebooks se comparten constantemente —por correo, GitHub, unidades compartidas, canales de Slack de ciencia de datos— y abrir uno que alguien te envió se siente completamente rutinario. Eso lo convierte en un vector potente de estilo phishing: el "exploit" es un archivo que un investigador felizmente hace doble clic. No se rastrea en masa como un fallo de servidor, pero está muy al alcance de un actor dirigido que pueda poner un notebook manipulado frente a un equipo de datos, y cada impacto deja código en una estación de trabajo que a menudo tiene credenciales de nube y de datos.

Nuestro énfasis es inventario más concientización del usuario en lugar del perímetro. Encontraríamos dónde está desplegado Jupyter Notebook (el servidor clásico, distinto de JupyterLab) y fijaríamos las versiones en la línea corregida, porque el fallo del saneador está en el producto, no en la configuración. Junto con la aplicación de parches, este es uno para señalar a los equipos de ciencia de datos como un peligro de "no abras notebooks no confiables", ya que el exploit se apoya en los hábitos humanos de compartir archivos que ningún firewall toca.