CVE-2026-39987

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-306
KEV Durumu: Evet

Yayım tarihi: 9 Nisan 2026 · CISA KEV son iyileştirme tarihi: 7 Mayıs 2026

Etkilenen: coreweave marimo

Marimo, bir reaktif Python defteridir. 0.23.0 sürümünden önce, Marimo bir Pre-Auth RCE zafiyeti içermektedir. Terminal WebSocket uç noktası /terminal/ws, kimlik doğrulama doğrulamasını eksik bırakmakta ve bu da kimlik doğrulaması yapılmamış bir saldırgana tam bir PTY kabuğu elde etme ve keyfi sistem komutları çalıştırma olanağı sağlamaktadır. Diğer WebSocket uç noktalarının (örneğin, /ws) kimlik doğrulaması için doğru bir şekilde validate_auth() çağrısı yaptığı halde, /terminal/ws uç noktası yalnızca çalıştırma modunu ve platform desteğini kontrol ettikten sonra bağlantıları kabul etmekte ve tamamen kimlik doğrulama doğrulamasını atlamaktadır. Bu zafiyet 0.23.0 sürümünde giderilmiştir.

Orijinal açıklama (İngilizce)

marimo is a reactive Python notebook. Prior to 0.23.0, Marimo has a Pre-Auth RCE vulnerability. The terminal WebSocket endpoint /terminal/ws lacks authentication validation, allowing an unauthenticated attacker to obtain a full PTY shell and execute arbitrary system commands. Unlike other WebSocket endpoints (e.g., /ws) that correctly call validate_auth() for authentication, the /terminal/ws endpoint only checks the running mode and platform support before accepting connections, completely skipping authentication verification. This vulnerability is fixed in 0.23.0.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.