CVE:CVE-2021-39159
CNNVD:CNNVD-202108-2366
BinderHub是一个基于kubernetes的云服务，允许用户从代码库共享可复制的交互计算环境。
BinderHub 存在操作系统命令注入漏洞。攻击者可利用该漏洞在BinderHub上下文中执行代码，并有可能解析出BinderHub部署的凭据，包括JupyterHub API令牌、kubernetes服务帐户和docker注册表凭据。建议用户更新至版本0.2.0-n653
solution:Upgrade jupyter binderhub to a higher version than 0.2.0-n653,and avoid the version (,0.2.0-n653)