阿里先知·2026-10-21 18:11· 9 天前推荐指数25Mercury 框架内核管理接口未授权远程代码执行(RCE)漏洞深度剖析Mercury 框架未授权远程代码执行漏洞 (RCE) 深度剖析AI 导读Mercury 框架内核管理接口存在访问控制缺陷,导致未授权远程代码执行(RCE)漏洞。Mercury 是基于 Python 的框架,用于将 Jupyter Notebook 快速转换为交互式 Web 应用程序,早期版本受该漏洞影响。来源:阿里先知 · xz.aliyun.com红队与对抗攻防AI 供应链与 SBOM安全事件C03 AI红队测试C05 AI供应链安全C11 AI安全事件管理#攻防研究#C03 AI红队测试#漏洞赏金#代码安全