p PatchFirst

CVE-2026-23528

CVE-2026-23528 · Dask distributed Vulnerable to Remote Code Execution via Jupyter Proxy and Dashboard

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Dask distributed is a distributed task scheduler for Dask. Prior to 2026.1.0, when Jupyter Lab, jupyter-server-proxy, and Dask distributed are all run together, it is possible to craft a URL which will result in code being executed by Jupyter due to a cross-side-scripting (XSS) bug in the Dask dashboard. It is possible for attackers to craft a phishing URL that assumes Jupyter Lab and Dask may be running on localhost and using default ports. If a user clicks on the malicious link it will open an error page in the Dask Dashboard via the Jupyter Lab proxy which will cause code to be executed by the default Jupyter Python kernel. This vulnerability is fixed in 2026.1.0.

CVSS 5.3 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • distributed

    Versions du logiciel
    • < 2026.1.0: Concernée

    Aucun correctif publié

  • dask.distributed Debian:12

    Versions du logiciel
    • 2022.12.1+ds.1-3
    • 2023.12.1+ds-1
    • 2023.12.1+ds-2
    • 2023.12.1+ds-3
    • 2023.12.1+ds-4
    • 2023.8.0+ds.1-1
    • 2024.12.1+ds-1
    • 2024.12.1+ds-2
    • 2024.12.1+ds-3
    • 2024.5.2+ds.1-1
    • 2024.5.2+ds.1-2
    • 2024.5.2+ds.1-3
    • 2024.5.2+ds.1-4
    • 2024.5.2+ds.1-5
    • 2024.5.2+ds.1-6
    • 2024.5.2+ds.1-7
    • 2024.5.2+ds.1-8
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dask.distributed Debian:13

    Versions du logiciel
    • 2024.12.1+ds-1
    • 2024.12.1+ds-2
    • 2024.12.1+ds-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dask.distributed Debian:14

    Versions du logiciel
    • 2024.12.1+ds-1
    • 2024.12.1+ds-2
    Plages de versions concernées
    • ECOSYSTEM: < 2024.12.1+ds-3

    Mettez à jour vers 2024.12.1+ds-3

  • distributed PyPI

    Versions du logiciel
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.1.0
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.14.0
    • 1.14.1
    • 1.14.3
    • 1.15.0
    • 1.15.0rc1
    • 1.15.1
    • 1.15.2
    • 1.16.0
    • 1.16.1
    • 1.16.2
    • 1.16.3
    • 1.17.0
    • 1.17.1
    • 1.18.0
    • 1.18.1
    • 1.18.2
    • 1.18.3
    • 1.19.0
    • 1.19.1
    • 1.19.2
    • 1.19.3
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.20.0
    • 1.20.1
    • 1.20.2
    • 1.21.0
    • 1.21.1
    • 1.21.2
    • 1.21.3
    • 1.21.4
    • 1.21.5
    • 1.21.6
    • 1.21.7
    • 1.21.8
    • 1.22.0
    • 1.22.1
    • 1.23.0
    • 1.23.1
    • 1.23.2
    • 1.23.3
    • 1.24.0
    • 1.24.1
    • 1.24.2
    • 1.25.0
    • 1.25.1
    • 1.25.2
    • 1.25.3
    • 1.26.0
    • 1.26.1
    • 1.27.0
    • 1.27.1
    • 1.28.0
    • 1.28.1
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.4.0
    • 1.5.0
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.8.0
    • 1.8.1
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 1.9.5
    • 2.0.1
    • 2.1.0
    • 2.10.0
    • 2.11.0
    • 2.12.0
    • 2.13.0
    • 2.14.0
    • 2.15.0
    • 2.15.1
    • 2.15.2
    • 2.16.0
    • 2.17.0
    • 2.18.0
    • 2.19.0
    • 2.2.0
    • 2.20.0
    • 2.21.0
    • 2.22.0
    • 2.23.0
    • 2.24.0
    • 2.25.0
    • 2.26.0
    • 2.27.0
    • 2.28.0
    • 2.29.0
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.30.0
    • 2.30.1
    • 2.4.0
    • 2.5.0
    • 2.5.1
    • 2.5.2
    • 2.6.0
    • 2.7.0
    • 2.8.0
    • 2.8.1
    • 2.9.0
    • 2.9.1
    • 2.9.2
    • 2.9.3
    • 2020.12.0
    • 2021.1.0
    • 2021.1.1
    • 2021.10.0
    • 2021.11.0
    • 2021.11.1
    • 2021.11.2
    • 2021.12.0
    • 2021.2.0
    • 2021.3.0
    • 2021.3.1
    • 2021.4.0
    • 2021.4.1
    • 2021.5.0
    • 2021.5.1
    • 2021.6.0
    • 2021.6.1
    • 2021.6.2
    • 2021.7.0
    • 2021.7.1
    • 2021.7.2
    • 2021.8.0
    • 2021.8.1
    • 2021.9.0
    • 2021.9.1
    • 2022.1.0
    • 2022.1.1
    • 2022.10.0
    • 2022.10.1
    • 2022.10.2
    • 2022.11.0
    • 2022.11.1
    • 2022.12.0
    • 2022.12.1
    • 2022.2.0
    • 2022.2.1
    • 2022.3.0
    • 2022.4.0
    • 2022.4.1
    • 2022.4.2
    • 2022.5.0
    • 2022.5.1
    • 2022.5.2
    • 2022.6.0
    • 2022.6.1
    • 2022.7.0
    • 2022.7.1
    • 2022.8.0
    • 2022.8.1
    • 2022.9.0
    • 2022.9.1
    • 2022.9.2
    • 2023.1.0
    • 2023.1.1
    • 2023.10.0
    • 2023.10.1
    • 2023.11.0
    • 2023.12.0
    • 2023.12.1
    • 2023.2.0
    • 2023.2.1
    • 2023.3.0
    • 2023.3.1
    • 2023.3.2
    • 2023.3.2.1
    • 2023.4.0
    • 2023.4.1
    • 2023.5.0
    • 2023.5.1
    • 2023.6.0
    • 2023.6.1
    • 2023.7.0
    • 2023.7.1
    • 2023.8.0
    • 2023.8.1
    • 2023.9.0
    • 2023.9.1
    • 2023.9.2
    • 2023.9.3
    • 2024.1.0
    • 2024.1.1
    • 2024.10.0
    • 2024.11.0
    • 2024.11.1
    • 2024.11.2
    • 2024.12.0
    • 2024.12.1
    • 2024.2.0
    • 2024.2.1
    • 2024.3.0
    • 2024.3.1
    • 2024.4.0
    • 2024.4.1
    • 2024.4.2
    • 2024.5.0
    • 2024.5.1
    • 2024.5.2
    • 2024.6.0
    • 2024.6.1
    • 2024.6.2
    • 2024.7.0
    • 2024.7.1
    • 2024.8.0
    • 2024.8.1
    • 2024.8.2
    • 2024.9.0
    • 2024.9.1
    • 2025.1.0
    • 2025.10.0
    • 2025.11.0
    • 2025.12.0
    • 2025.2.0
    • 2025.3.0
    • 2025.3.1
    • 2025.4.0
    • 2025.4.1
    • 2025.5.0
    • 2025.5.1
    • 2025.7.0
    • 2025.9.0
    • 2025.9.1
    • 2025.9.2
    • 2025.9.3
    Plages de versions concernées
    • ECOSYSTEM: < 2026.1.0

    Mettez à jour vers 2026.1.0

  • distributed PyPI

    Versions du logiciel
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.1.0
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.11.3
    • 1.12.0
    • 1.12.1
    • 1.12.2
    • 1.13.0
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.14.0
    • 1.14.1
    • 1.14.3
    • 1.15.0
    • 1.15.0rc1
    • 1.15.1
    • 1.15.2
    • 1.16.0
    • 1.16.1
    • 1.16.2
    • 1.16.3
    • 1.17.0
    • 1.17.1
    • 1.18.0
    • 1.18.1
    • 1.18.2
    • 1.18.3
    • 1.19.0
    • 1.19.1
    • 1.19.2
    • 1.19.3
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.20.0
    • 1.20.1
    • 1.20.2
    • 1.21.0
    • 1.21.1
    • 1.21.2
    • 1.21.3
    • 1.21.4
    • 1.21.5
    • 1.21.6
    • 1.21.7
    • 1.21.8
    • 1.22.0
    • 1.22.1
    • 1.23.0
    • 1.23.1
    • 1.23.2
    • 1.23.3
    • 1.24.0
    • 1.24.1
    • 1.24.2
    • 1.25.0
    • 1.25.1
    • 1.25.2
    • 1.25.3
    • 1.26.0
    • 1.26.1
    • 1.27.0
    • 1.27.1
    • 1.28.0
    • 1.28.1
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.3.3
    • 1.4.0
    • 1.5.0
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.8.0
    • 1.8.1
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 1.9.5
    • 2.0.1
    • 2.1.0
    • 2.10.0
    • 2.11.0
    • 2.12.0
    • 2.13.0
    • 2.14.0
    • 2.15.0
    • 2.15.1
    • 2.15.2
    • 2.16.0
    • 2.17.0
    • 2.18.0
    • 2.19.0
    • 2.2.0
    • 2.20.0
    • 2.21.0
    • 2.22.0
    • 2.23.0
    • 2.24.0
    • 2.25.0
    • 2.26.0
    • 2.27.0
    • 2.28.0
    • 2.29.0
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.30.0
    • 2.30.1
    • 2.4.0
    • 2.5.0
    • 2.5.1
    • 2.5.2
    • 2.6.0
    • 2.7.0
    • 2.8.0
    • 2.8.1
    • 2.9.0
    • 2.9.1
    • 2.9.2
    • 2.9.3
    • 2020.12.0
    • 2021.1.0
    • 2021.1.1
    • 2021.10.0
    • 2021.11.0
    • 2021.11.1
    • 2021.11.2
    • 2021.12.0
    • 2021.2.0
    • 2021.3.0
    • 2021.3.1
    • 2021.4.0
    • 2021.4.1
    • 2021.5.0
    • 2021.5.1
    • 2021.6.0
    • 2021.6.1
    • 2021.6.2
    • 2021.7.0
    • 2021.7.1
    • 2021.7.2
    • 2021.8.0
    • 2021.8.1
    • 2021.9.0
    • 2021.9.1
    • 2022.1.0
    • 2022.1.1
    • 2022.10.0
    • 2022.10.1
    • 2022.10.2
    • 2022.11.0
    • 2022.11.1
    • 2022.12.0
    • 2022.12.1
    • 2022.2.0
    • 2022.2.1
    • 2022.3.0
    • 2022.4.0
    • 2022.4.1
    • 2022.4.2
    • 2022.5.0
    • 2022.5.1
    • 2022.5.2
    • 2022.6.0
    • 2022.6.1
    • 2022.7.0
    • 2022.7.1
    • 2022.8.0
    • 2022.8.1
    • 2022.9.0
    • 2022.9.1
    • 2022.9.2
    • 2023.1.0
    • 2023.1.1
    • 2023.10.0
    • 2023.10.1
    • 2023.11.0
    • 2023.12.0
    • 2023.12.1
    • 2023.2.0
    • 2023.2.1
    • 2023.3.0
    • 2023.3.1
    • 2023.3.2
    • 2023.3.2.1
    • 2023.4.0
    • 2023.4.1
    • 2023.5.0
    • 2023.5.1
    • 2023.6.0
    • 2023.6.1
    • 2023.7.0
    • 2023.7.1
    • 2023.8.0
    • 2023.8.1
    • 2023.9.0
    • 2023.9.1
    • 2023.9.2
    • 2023.9.3
    • 2024.1.0
    • 2024.1.1
    • 2024.10.0
    • 2024.11.0
    • 2024.11.1
    • 2024.11.2
    • 2024.12.0
    • 2024.12.1
    • 2024.2.0
    • 2024.2.1
    • 2024.3.0
    • 2024.3.1
    • 2024.4.0
    • 2024.4.1
    • 2024.4.2
    • 2024.5.0
    • 2024.5.1
    • 2024.5.2
    • 2024.6.0
    • 2024.6.1
    • 2024.6.2
    • 2024.7.0
    • 2024.7.1
    • 2024.8.0
    • 2024.8.1
    • 2024.8.2
    • 2024.9.0
    • 2024.9.1
    • 2025.1.0
    • 2025.10.0
    • 2025.11.0
    • 2025.12.0
    • 2025.2.0
    • 2025.3.0
    • 2025.3.1
    • 2025.4.0
    • 2025.4.1
    • 2025.5.0
    • 2025.5.1
    • 2025.7.0
    • 2025.9.0
    • 2025.9.1
    • 2025.9.2
    Plages de versions concernées
    • ECOSYSTEM: < 2026.1.0

    Mettez à jour vers 2026.1.0

  • dask.distributed Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.18.0+ds.1-1
    • 1.20.2+ds.1-1
    • 1.20.2+ds.1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dask.distributed Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.25.0+ds.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dask.distributed Ubuntu:22.04:LTS

    Versions du logiciel
    • 2021.01.0+ds.1-2.1
    • 2021.09.1+ds.1-3
    • 2022.01.0+ds.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dask.distributed Ubuntu:24.04:LTS

    Versions du logiciel
    • 2023.8.0+ds.1-1
    • 2023.12.1+ds-3
    • 2023.12.1+ds-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dask.distributed Ubuntu:25.10

    Versions du logiciel
    • 2024.12.1+ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dask.distributed Ubuntu:26.10

    Versions du logiciel
    • 2024.12.1+ds-1
    • 2024.12.1+ds-2
    • 2024.12.1+ds-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dask.distributed Ubuntu:26.04:LTS

    Versions du logiciel
    • 2024.12.1+ds-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →