CVE-2026-39987

CVE-2026-39987 - marimo ターミナル WebSocket 認証バイパス PoC 概要 このリポジトリは、marimo の 0.23.0 より前のバージョンに影響する CVE-2026-39987 に関するものです。 この脆弱性はターミナル WebSocket エンドポイントに存在し、認証の実施が不十分なため、特定のデプロイ環境では認証されていないリモートユーザーがターミナル機能にアクセスできる可能性があります。 これはCTFで使用されたものであり、コードはそのままでは動作せず、調整が必要です 影響を受けるバージョン 影響を受けるバージョン| 修正済みバージョン...