CVE-2026-111058

KrytyczneCVSS 9.8

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Streszczenie

Mercury to framework Pythona do udostępniania notatników Jupyter jako aplikacji webowych. W wersjach przed 3.2.6 domyślne wdrożenia bez tokenów pozwalają anonimowym klientom tworzyć jądra Jupyter i wysyłać komunikaty execute_request z dowolnym kodem Pythona. Lista blokowanych endpointów nie obejmuje /api/kernels, a wrapper websocket nie autoryzował wykonywalnych komunikatów.

Ocena ryzyka

Anonimowy atakujący może wykonać dowolny kod Pythona w kontekście procesu Mercury, co prowadzi do przejęcia serwera i dostępu do danych. Ryzyko jest wysokie w przypadku publicznie dostępnych wdrożeń.

Rekomendacja

Zaktualizuj Mercury do wersji 3.2.6 lub nowszej. Do czasu aktualizacji nie udostępniaj wdrożeń bez tokenów w niezaufanych sieciach i ogranicz dostęp do endpointów /api/kernels.

Inne podatności w Mercury

CVE-2026-111057Krytyczne
Mercury to framework Pythona do udostępniania notatników Jupyter. W wersjach od 3.0.0 do 3.2.4 brakujący przecinek w BLOCKED_PATTERNS łączy wyrażenia regularne /lab i /api/terminals, przez co żądania do /api/terminals omijają blokadę anonimowych endpointów i docierają do API terminala Jupyter Server. Nieuwierzytelniony atakujący może uzyskać interaktywną powłokę systemu operacyjnego i wykonywać polecenia.

Oryginalny opis (angielski, źródło NVD)

Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. Prior to 3.2.6, default tokenless deployments allow anonymous clients to create Jupyter kernels and send execute_request messages containing arbitrary Python. The endpoint blocklist does not cover /api/kernels, and the websocket wrapper previously tracked idle activity without authorizing executable messages. This issue is fixed in version 3.2.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS