CVE-2026-111057
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Mercury to framework Pythona do udostępniania notatników Jupyter. W wersjach od 3.0.0 do 3.2.4 brakujący przecinek w BLOCKED_PATTERNS łączy wyrażenia regularne /lab i /api/terminals, przez co żądania do /api/terminals omijają blokadę anonimowych endpointów i docierają do API terminala Jupyter Server. Nieuwierzytelniony atakujący może uzyskać interaktywną powłokę systemu operacyjnego i wykonywać polecenia.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolne polecenia systemowe i uzyskać dostęp do danych dostępnych dla procesu Mercury. Prowadzi to do pełnej kompromitacji serwera.
Rekomendacja
Zaktualizuj Mercury do wersji 3.2.4 lub nowszej. Do czasu aktualizacji ogranicz dostęp do endpointu /api/terminals i nie udostępniaj instancji w niezaufanych sieciach.
Inne podatności w Mercury
Zobacz wszystkie- CVE-2026-111058Krytyczne
Mercury to framework Pythona do udostępniania notatników Jupyter jako aplikacji webowych. W wersjach przed 3.2.6 domyślne wdrożenia bez tokenów pozwalają anonimowym klientom tworzyć jądra Jupyter i wysyłać komunikaty execute_request z dowolnym kodem Pythona. Lista blokowanych endpointów nie obejmuje /api/kernels, a wrapper websocket nie autoryzował wykonywalnych komunikatów.
- CVE-2026-111059Średnie
W frameworku Mercury od wersji 3.0.0 do 3.2.11 komponent mr.Markdown konwertuje kontrolowany przez atakującego Markdown na HTML bez sanityzacji surowego HTML przed przypisaniem do ipywidgets.HTML. Atrybuty obsługi zdarzeń i inny aktywny HTML mogą trafić do DOM i wykonać się, gdy inny użytkownik wyświetli aplikację.
Oryginalny opis (angielski, źródło NVD)
Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. From 3.0.0 until 3.2.4, a missing comma in BLOCKED_PATTERNS concatenates the /lab and /api/terminals regular-expression literals. Requests to /api/terminals therefore bypass the anonymous endpoint blocklist and reach Jupyter Server's terminal API. An unauthenticated attacker can use the resulting interactive operating-system shell to execute commands and access data available to the Mercury process. This issue is fixed in version 3.2.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS