Jupyter環境向けプロキシ拡張モジュールに脆弱性 - 外部操作が可能に

Jupyter環境においてリモートデスクトップ機能を提供するプロキシ拡張モジュール「jupyter-remote-desktop-proxy」と「TigerVNC」を組み合わせて利用した場合に脆弱性「CVE-2025-32428」が明らかとなった。

本来、UNIXソケットを通じてのみアクセスが可能となるべきところ、「TigerVNC」を使用した場合、「VNCサーバ」がネットワーク経由で外部からもアクセス可能な状態で起動するおそれがあるという。

同脆弱性によって同一ネットワーク内の第三者により、認証なしにVNC経由でリモートデスクトップ環境にアクセスし、操作することが可能となる。

「TigerVNC」を使用した場合のみ影響があり、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.0」と評価されており、重要度は「クリティカル（Critical）」とレーティングされている。

脆弱性は「同3.0.0」に影響があり、最新の「同3.0.1」にて修正された。利用者に注意が呼びかけられている。

（Security NEXT - 2025/04/14 ）ツイート