CVE-2026-111057

KrytyczneCVSS 10.0

Opublikowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Streszczenie

Mercury to framework Pythona do udostępniania notatników Jupyter. W wersjach od 3.0.0 do 3.2.4 brakujący przecinek w BLOCKED_PATTERNS łączy wyrażenia regularne /lab i /api/terminals, przez co żądania do /api/terminals omijają blokadę anonimowych endpointów i docierają do API terminala Jupyter Server. Nieuwierzytelniony atakujący może uzyskać interaktywną powłokę systemu operacyjnego i wykonywać polecenia.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonać dowolne polecenia systemowe i uzyskać dostęp do danych dostępnych dla procesu Mercury. Prowadzi to do pełnej kompromitacji serwera.

Rekomendacja

Zaktualizuj Mercury do wersji 3.2.4 lub nowszej. Do czasu aktualizacji ogranicz dostęp do endpointu /api/terminals i nie udostępniaj instancji w niezaufanych sieciach.

Inne podatności w Mercury

CVE-2026-111058Krytyczne
Mercury to framework Pythona do udostępniania notatników Jupyter jako aplikacji webowych. W wersjach przed 3.2.6 domyślne wdrożenia bez tokenów pozwalają anonimowym klientom tworzyć jądra Jupyter i wysyłać komunikaty execute_request z dowolnym kodem Pythona. Lista blokowanych endpointów nie obejmuje /api/kernels, a wrapper websocket nie autoryzował wykonywalnych komunikatów.

Oryginalny opis (angielski, źródło NVD)

Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. From 3.0.0 until 3.2.4, a missing comma in BLOCKED_PATTERNS concatenates the /lab and /api/terminals regular-expression literals. Requests to /api/terminals therefore bypass the anonymous endpoint blocklist and reach Jupyter Server's terminal API. An unauthenticated attacker can use the resulting interactive operating-system shell to execute commands and access data available to the Mercury process. This issue is fixed in version 3.2.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS