CVE-2026-39987

CVE-2026-39987 — Marimo 사전 인증 RCE Terminal WebSocket 경유 / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / 상태: 0.23.0에서 패치됨 — marimo-team/marimo@c24d480 취약점 /terminal/ws 엔드포인트에는 다른 모든 인증된 엔드포인트에 존재하는 validateauth 호출이 없습니다: ❌ /terminal/ws — 인증 검사 없음 취약 @router.websocket"/ws" async...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 사전 인증 RCE 익스플로잇 익스플로잇 프레임워크 | 전체 원격 코드 실행RCE | WebSocket 인증 우회 🧠 명령어를 더 알아보려면 website.html 파일을 여세요 🎯 개요 이 익스플로잇은 포트 2718기본값에서 WebSocket을 실행하는 Marimo 애플리케이션을 대상으로 합니다. 이 취약점은 WebSocket 인증 우회를 통해 인증되지 않은 명령 실행 을 가능하게 하여, 공격자에게 전체 원격 코드 실행 기능을 부여합니다. 속성| 세부 정보 ---|--- CVE I...

CVE-2026-39987

CVE-2026-39987 — Marimo Python Notebook 사전 인증 원격 코드 실행 TL;DR Marimo데이터 과학 및 AI/ML용 오픈소스 Python 노트북에서 사전 인증 원격 코드 실행 취약점이 발견되었습니다. 터미널 WebSocket 엔드포인트/terminal/ws는 인증 검증을 완전히 건너뛰는 반면, 인접한 노트북 엔드포인트/ws는 이를 올바르게 강제합니다. 인증되지 않은 공격자는 /terminal/ws에 연결하여 자격 증명 없이 호스트 시스템에서 완전한 대화형 PTY 셸 을 얻을 수 있습니다. 공개 ...

CVE-2026-39987

CVE-2026-39987 — Marimo 사전 인증 RCE 교육 및 공인된 보안 연구 목적으로만 사용하십시오. 설명 Marimo = 0.20.4에서 사전 인증 원격 코드 실행 취약점이 발생합니다. WebSocket 엔드포인트 /terminal/ws가 인증 검증을 건너뛰므로, 인증되지 않은 공격자가 단일 연결만으로 완전한 대화형 PTY 셸을 획득할 수 있습니다. CVSS v4.0: 9.3 치명적 CWE: CWE-306 중요 기능에 대한 인증 누락 영향받는 버전: = 0.20.4 수정된 버전: 0.23.0 요구 사항 Python...

CVE-2026-39987-PoC

CVE-2026-39987 PoC 概要 Marimo = 0.20.4 は、/terminal/ws WebSocket エンドポイントにおける認証前 RCE の脆弱性の影響を受けます。 このエンドポイントはアプリケーションモードとターミナルサポートをチェックしますが、WebSocket 接続を受け入れる前に認証を検証しません 。その後、PTY シェルを作成するため、認証されていない攻撃者が Marimo プロセスの権限でコマンドを実行できるようになります。 根本原因 validateauth を呼び出す他の WebSocket...

Heroinn

Heroinn Rust로 구현된 크로스 플랫폼 C2/포스트 익스플로잇 프레임워크입니다. 이 프로젝트는 연구 및 학습 목적으로만 사용되며, 이 프로젝트를 사용한 모든 불법 행위는 이 프로젝트와 무관합니다. 기능 GUI 대화형 PTY 셸 시스템 정보 수집 이어받기 전송 및 대용량 파일을 지원하는 파일 관리자 Win10+Windows Server 2019+ & Linux & BSD & OSX 지원 다양한 통신 프로토콜 TCP & HTTP & 신뢰성 있는 UDP 할 일 문서화 컴파일 방법 사용법 리버스 socks5 프록시 지원 셸코드...

CVE-2026-39987

CVE-2026-39987 — Marimo 사전 인증 RCE /terminal/ws CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo 실습실 / 승인된 테스트 전용HTB, CTF, 서면 허가 범위 내의 업무. 목차 취약점 요약 근본 원인 공격 체인 영향받는 버전 이 저장소 설치 사용법 Penelope 통합 조치 참고 자료...

UBUNTU-CVE-2026-91838

A flaw was found in NetworkManager-sstp, the SSTP VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by embedding special characters, known as shell metacharacters, into VPN connection profile fields such as CA certificate or proxy settings. These unescaped...

CVE-2026-91838

A flaw was found in NetworkManager-sstp, the SSTP VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by embedding special characters, known as shell metacharacters, into VPN connection profile fields such as CA certificate or proxy settings. These unescaped...

Exploit for Missing Authentication for Critical Function in Coreweave Marimo

CVE-2026-39987 PoC Summary Marimo = 0.20.4 is affected...

CVE-2026-86121 Cua computer-server before 0.3.42 Unauthenticated RCE via Desktop Control

Cua computer-server versions before 0.3.42 skip authentication when the CONTAINERNAME environment variable is unset and bind to all interfaces by default, allowing unauthenticated attackers to execute arbitrary commands. Attackers can reach TCP port 8000 to run shell commands via the runcommand...

EUVD-2026-71953

Cua computer-server versions before 0.3.42 skip authentication when the CONTAINERNAME environment variable is unset and bind to all interfaces by default, allowing unauthenticated attackers to execute arbitrary commands. Attackers can reach TCP port 8000 to run shell commands via the runcommand...

Exploit for Missing Authentication for Critical Function in Coreweave Marimo

CVE-2026-39987 — Marimo Pre-Auth RCE via Terminal WebSocket...

MAL-2026-13428 Malicious code in @love-moon/conductor-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7ea5d4f1af0a0b67e6f74bfb45867ce0b33136083138e3c23a56df03d8b5c902 The conductor daemon command bin/conductor-daemon.js - src/daemon.js opens a WebSocket to https://conductor.conductor-ai.top or a user-configured...

MAL-2026-10720 Malicious code in @vibelet/cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3f3dc6503f9f63413994c6d0b2e19f22ebcf17f5e7ba9f713ce26ecf69c92c6c The @vibelet/cli package ships a daemon bundle dist/index.cjs, invoked by the vibelet bin and by vibelet start/restart/reset that starts an...

EUVD-2026-42722

Hermes WebUI before 0.51.788 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary shell commands by accessing the embedded terminal API endpoints without credentials. Attackers can create a session, attach a PTY shell, and write arbitra...

CVE-2026-39987

marimo is a reactive Python notebook. Prior to 0.23.0, Marimo has a Pre-Auth RCE vulnerability. The terminal WebSocket endpoint /terminal/ws lacks authentication validation, allowing an unauthenticated attacker to obtain a full PTY shell and execute arbitrary system commands. Unlike other WebSock...

EUVD-2026-20980

marimo is a reactive Python notebook. Prior to 0.23.0, Marimo has a Pre-Auth RCE vulnerability. The terminal WebSocket endpoint /terminal/ws lacks authentication validation, allowing an unauthenticated attacker to obtain a full PTY shell and execute arbitrary system commands. Unlike other WebSock...

CVE-2026-39987

marimo is a reactive Python notebook. Prior to 0.23.0, Marimo has a Pre-Auth RCE vulnerability. The terminal WebSocket endpoint /terminal/ws lacks authentication validation, allowing an unauthenticated attacker to obtain a full PTY shell and execute arbitrary system commands. Unlike other WebSock...

CVE-2026-39987

CVE-2026-39987 — Marimo WebSocket terminal endpoint unauthenticated pre-auth RCE. The vulnerability resides in the terminal WebSocket at /terminal/ws, which accepts connections without authenticating, unlike the /ws endpoint that invokes validate_auth(). An unauthenticated client can obtain a ful...