CVE-2026-39987

Marimo 0.20.4용 CVE-2026-39987 PoC ⚠️ 이 도구는 교육 목적 및 승인된 보안 테스트 전용으로 제작되었습니다. 제작자는 승인되지 않았거나 불법적인 사용에 대해 책임지지 않습니다. 사용에 따른 책임은 본인에게 있습니다. ⚠️ 정보: CVE-2026-39987은 Marimo0.23.0 이전 버전의 치명적인 사전 인증 원격 코드 실행RCE 취약점입니다. 작동 원리: /terminal/ws 엔드포인트는 어떠한 인증 없이 노출되어 있습니다. 내부:...

CVE-2026-39987_POC

PoC — CVE-2026-39987 · Marimo 인증 전 RCE CVSS 4.0: 9.3 Critical · AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H 영향: marimo validateauth 2회 호출. terminal.py - @requires 0회, validateauth 0회. -- 결함. AuthBackend 미들웨어는 HTTP와 /ws 웹소켓을 보호하지만, /terminal/ws는 쿠키도 토큰도 없이 연결을 수락하고 marimo 프로세스의 권한으로 PTY 셸을 포크합니다. 악용 요...