CVE-2026-39987

CVE-2026-39987 针对 Marimo 0.20.4 的 PoC ⚠️ 本工具仅用于教育目的和授权安全测试。创建者不对任何未经授权或非法使用负责。使用风险自负。 ⚠️ 信息： CVE-2026-39987 是 Marimo（0.23.0 之前的版本）中的一个严重的预认证远程代码执行（RCE）漏洞。 原理： /terminal/ws 端点未进行任何身份验证即被暴露。 位于： marimo/server/api/endpoints/terminal.py root@kitploit: @router.websocket"/ws" async def...