速修 | Mercury 未认证 RCE 直接拿 root，CVE-2026-111057

FreeBuf2026-10-20 08:150 次浏览

一个漏写的逗号，让 Mercury 的访问控制整体失效——任何未认证访问者一条请求就能拿到服务器 root shell，CVSS 10.0 满分

Jupyter 生态里很流行的笔记分享工具 Mercury（mljar/mercury）被报了一个 CVSS 10.0 满分漏洞：一个少写的逗号让访问控制整体失效，未认证攻击者一条请求就能在服务器上开

当地时间11月2日，匈牙利国防部长鲁辛-森迪·罗穆卢斯在社交媒体表示，威兹航空一架从英国伦敦飞往保加利亚‌索非亚的航班收到炸弹威胁，随后，飞机偏离原定航线，并申请在布达佩斯李斯特国际机场降落。据悉，北约防空警戒系统发布了“阿尔法”级紧急起飞

双方就中东海湾局势交换意见。王毅说，当前地区局势再次走到战与和的关键路口，和平道路虽不平坦，但行则将至。希望各方通过对话谈判化解纷争、平息战事，维护地区的能源和航道安全。中方认为，地区各国应该增进了解、重建互信、改善关系、和睦相处，通过协商

据报道，黑客近期攻击瑞典多家超市的制冷系统，部分冷冻柜温度最高升至55℃，导致存储食品全部变质。 11月2日凌晨，多家ICA门

群晖NAS设备近期遭遇C3RB3R勒索软件攻击，攻击利用的是2024年披露的安全漏洞。群晖已敦促用户升级过时的DSM（DiskStation

香港食物环境卫生署食物安全中心今日（11月2日）宣布，因应世界动物卫生组织通报，指美国华盛顿州Kittitas县爆发高致病性H5N1禽流感，中心即时指示业界暂停从该地区进口禽肉及禽类产品（包括禽蛋），以保障香港公众健康。中心发言人说，根据政

IT之家 11 月 2 日消息。近日，据蓝鲸科技从知情人士处获悉，计划搁浅的核心症结仍在于债务：投资方要等罗马仕把现有债务处理得差不多之后才会投。与此同时，罗马仕当前给供应商的债务处理方案是“按三折折扣以清偿”。业内人士李翔向记者分析称，