概要
Jupyter Development Team が提供する Jupyter Server にオープンリダイレクト脆弱性（CWE-601）が存在します（JVNDB-2026-000080）。
本脆弱性は、情報セキュリティ早期警戒パートナーシップに基づき、株式会社サイバーディフェンス研究所の岩崎 徳明氏が IPA および開発者へ報告し、JPCERT/CC が開発者との調整を経て公開しました。
攻撃者が悪意のある URL を含むリンクを作成し、そのリンクを踏んだユーザーを任意の外部サイトへリダイレクトさせることができます。フィッシング攻撃や認証情報の窃取、マルウェア配布サイトへの誘導などに悪用される可能性があります。
研究機関や企業のデータサイエンス環境では Jupyter Server が広く利用されており、特に外部公開している環境では注意が必要です。
CVSSベクトル
| 要素 | 値 |
|---|---|
| スコア | 7.4（HIGH） |
| CWE | CWE-601（オープンリダイレクト） |
| JVN ID | JVNDB-2026-000080 |
| 公開日 | 2026年5月28日 |
影響を受けるソフトウェア
| 製品 | ベンダー |
|---|---|
| Jupyter Server | Jupyter Development Team |
修正バージョンと回避策
推奨対応手順:
- Jupyter Server のバージョンを確認する（
jupyter server --version） - 開発者から提供されている修正バージョンへアップデートする（
pip install --upgrade jupyter-server） - Jupyter Server を外部から直接アクセス可能な状態にしている場合は、アクセス制御の設定を見直す
- 認証が必要な設定（
c.ServerApp.tokenやc.ServerApp.password）が正しく設定されているか確認する
関連リンク
データソース: JVN iPedia (IPA/JPCERT/CC), NVD (NIST)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。