Kyle Kelley 報告：

摘要：透過 IPython REST API 揭露的 POST 要求容易受到跨網站要求偽造 (CSRF) 弱點影響。不同網域上的網頁可向已知的 IPython URL 提出非 AJAX POST 要求，且 Ipython 會接受這些要求。使用者的瀏覽器會隨著要求自動傳送 IPython cookie。回應會遭同源原則封鎖，但是要求不會遭封鎖。

有問題的 API 路徑：

- POST /api/contents/<path>/<file>

- POST /api/contents/<path>/<file>/checkpoints

- POST /api/contents/<path>/<file>/checkpoints/<checkpoint_id>

- POST /api/kernels

- POST /api/kernels/<kernel_id>/<action>

- POST /api/sessions

- POST /api/clusters/<cluster_id>/<action>

偵測

FreeBSD：devel/ipython -- CSRF 可能的遠端執行弱點 (81326883-2905-11e5-a4a5-002590263bf5)

high Nessus Plugin ID 84707

找不到依附元件