CVE-2021-32798

Abra um notebook .ipynb malicioso no Jupyter Notebook e ele executa código ao ser carregado — sem executar célula alguma, sem clicar em Run, apenas ao abrir o documento. O sanitizador que deveria neutralizar conteúdo de notebook não confiável depende de uma versão obsoleta do Caja com um bypass público conhecido, de modo que conteúdo malicioso passa como XSS e, por meio das próprias APIs do Jupyter, se converte em execução de código arbitrário na máquina da vítima. O escopo alterado no vetor é o indício: ele salta para fora do sandbox do navegador e chega à máquina do usuário.

A razão pela qual isso recebe um 10 perfeito é o modelo de entrega. Notebooks são compartilhados o tempo todo — por e-mail, GitHub, drives compartilhados, canais de Slack de ciência de dados — e abrir um que alguém lhe enviou parece completamente rotineiro. Isso o torna um vetor forte no estilo phishing: o "exploit" é um arquivo em que um pesquisador dá um duplo-clique de bom grado. Não é varrido em massa como uma falha de servidor, mas está muito ao alcance de um ator direcionado capaz de colocar um notebook armadilhado diante de uma equipe de dados, e cada acerto instala código em uma estação de trabalho que frequentemente possui credenciais de nuvem e de dados.

Nossa ênfase é inventário somado à conscientização dos usuários, mais do que perímetro. Descobriríamos onde o Jupyter Notebook (o servidor clássico, distinto do JupyterLab) está implantado e fixaríamos as versões na linha corrigida, porque a falha do sanitizador está no produto, não na configuração. Junto com a aplicação de patches, este é um caso a sinalizar às equipes de ciência de dados como um perigo de "não abra notebooks não confiáveis", já que o exploit se apoia em hábitos humanos de compartilhamento de arquivos que nenhum firewall alcança.