PT-2026-117480 · Mercury · Mercury
CVE-2026-111057
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Mercury الإصدارات من 3.0.0 إلى 3.2.3
الوصف
تؤدي تعبيرات نمطية (regular expression) مشوهة في قائمة
BLOCKED PATTERNS إلى دمج النصوص /lab و /api/terminals. يسمح هذا للطلبات الموجهة إلى endpoint /api/terminals بتجاوز قائمة حظر النقاط الطرفية المجهولة والوصول إلى API الخاص بمحطة Jupyter Server. يمكن للمهاجم غير المصرح له استغلال ذلك لإنشاء shell تفاعلي لنظام التشغيل، مما يتيح تنفيذ الأوامر والوصول إلى البيانات المتاحة لعملية Mercury.التوصيات
التحديث إلى الإصدار 3.2.4.
إصلاح
RCE
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Mercury