CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 预认证 RCE（WebSocket） 针对 Marimo 0.23.0 之前版本中一个严重预认证远程代码执行（RCE）漏洞的概念验证（PoC）利用程序。 该漏洞允许未经身份验证的攻击者连接到 WebSocket 端点（/terminal/ws），并在目标服务器上执行任意系统命令。 功能特性 自动验证 ：自动检查目标是否存在漏洞，通过识别版本并验证 Marimo 应用的存在（通过 favicon 和 /api/version 端点）。 单命令执行 ：向目标发送单个命令并接收输出。 交互式 Shell ：生成伪交互式持久...