GitHub 安全公告库 (GHSA)·· 3 天前精选AI 评分72
Mercury 默认免认证配置下 /api/kernels 可致 RCE，3.2.4 上已复现并附 PoC
Mercury: Unauthenticated Remote Code Execution via /api/kernels
AI 导读
Mercury 默认以无 token 方式运行 JupyterLab，黑名单未包含 /api/kernels，未认证客户端可创建内核并通过 websocket 发送 execute_request 执行任意 Python 代码。
为什么值得看
材料在已修复旧通告的 3.2.4 版本上实测复现了免认证 RCE，并附可运行 PoC，说明黑名单思路无法覆盖内核接口。
来源：GitHub 安全公告库 (GHSA) · github.com