cveboard Feed RSS

CVE-2026-111058

GitHubCrítica, pip

Mercury: execução remota de código não autenticada via /api/kernels

Traduzido automaticamente do inglês.

Mercury executa um servidor JupyterLab com acesso anônimo por padrão (mercury_app/main.py define --IdentityProvider.token='' quando nenhum --token/MERCURY_TOKEN é fornecido; quando sem token, também define --ServerApp.disable_check_xsrf=True). Ele depende de uma lista de bloqueio (mercury_app/block_handler.py BLOCKED_PATTERNS: /lab, /api/terminals, /api/shutdown, /files) para manter usuários anônimos fora de endpoints perigosos do Jupyter.

Sem exploração conhecida
Gravidade
Crítica, CVSS 9.8 (v3.1)
EPSS
0,44% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
Pacotes afetados