marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo 此脚本仅用于教育目的和授权测试。 未经明确许可，将此工具用于针对系统的未授权使用是违法的。 作者不对滥用此信息的行为承担任何责任。 📋 描述 Marimo 0.23.0 之前的版本存在一个严重的无需预先认证的远程代码执行（RCE）漏洞。/terminal/ws 端点未实施适当的访问控制，允许未认证的攻击者获得系统的完整交互式 shell。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 免責事項 このスクリプトは、教育目的および許可を受けたテストのみを目的としています。明示的な許可なくシステムに対してこのツールを使用することは違法です。作者は、この情報の悪用について一切の責任を負いません。 0.23.0 より前の Marimo バージョンには、事前認証なしの重大なリモートコード実行（RCE）の脆弱性があります。エンドポイント /terminal/ws には適切なアクセス制御が実装されておらず、認証されていない攻撃者がシステムへの完全な対話型シェルアクセスを取得できる状態になっています。 詳細| 情報 ---|--- CVE|...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo =0.23.0" 官方...

CVE-2026-39987_RCE_PoC

CVE-2026-39987 — Marimo WebSocket RCE PoC CVE-2026-39987 の概念実証（PoC）で、脆弱な WebSocket ターミナルエンドポイントを介したリモートコマンド実行を実証します。 免責事項: この PoC は、許可されたセキュリティテストおよび教育目的でのみ使用することを意図しています。自身が所有するシステム、またはテストの明示的な許可を得たシステムに対してのみ使用してください。 説明 この脆弱性により、認証されていないユーザーがアプリケーションの WebSocket...

Exploit for Missing Authentication for Critical Function in Coreweave Marimo

CVE-2026-39987 — Marimo WebSocket RCE PoC Proof of Concept fo...

Exploit for Missing Authentication for Critical Function in Coreweave Marimo

CVE-2026-39987 — marimo Pre-Auth Terminal WebSocket RCE Lab...

CVE-2026-39987: Missing Authentication for Critical Function

marimo is a reactive Python notebook. Prior to 0.23.0, Marimo has a Pre-Auth RCE vulnerability. The terminal WebSocket endpoint /terminal/ws lacks authentication validation, allowing an unauthenticated attacker to obtain a full PTY shell and execute arbitrary system commands. Unlike other WebSock...