CVE-2026-39987 — marimo — Behoben in 0.23.0
marimo ist ein reaktives Python-Notebook. Vor 0.23.0 weist Marimo eine Pre-Auth-RCE-Schwachstelle auf. Der Terminal-WebSocket-Endpunkt /terminal/ws verfügt über keine Authentifizierungsvalidierung, sodass ein nicht authentifizierter Angreifer eine vollständige PTY-Shell erlangen und beliebige Systembefehle ausführen kann. Im Gegensatz zu anderen WebSocket-Endpunkten (z. B. /ws), die korrekt validate_auth() zur Authentifizierung aufrufen, prüft der Endpunkt /terminal/ws vor dem Akzeptieren von Verbindungen nur den Ausführungsmodus und die Plattformunterstützung und überspringt dabei die Authentifizierungsprüfung vollständig. Diese Schwachstelle ist in 0.23.0 behoben.
Korrigierte Versionen
Wählen Sie die Version für das installierte Produkt und den Versionszweig.
| Produkt | Korrigierte Versionen |
|---|---|
| marimo | 0.23.0 |
Aktiv ausgenutzt
- Seit dem 23.04.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 07.05.2026 beheben (BOD 22-01)
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 10.11.2026 04.11.2026 02.11.2026 30.10.2026 28.10.2026 27.10.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| coreweave | marimo | < 0.23.0 |
Verwandte Artikel
Menschlicher Angreifer nutzt Marimo-RCE aus und erreicht SSH-Bastion in acht Sekunden
Angreifer nutzt CVE-2026-39987 in Marimo via /terminal/ws aus, stiehlt AWS-Credentials und SSH-Key und erreicht in 8 Sekunden den Bastion-Host.
CISA nimmt drei Schwachstellen in den KEV-Katalog auf: Langflow, Tomcat und N-central betroffen
CISA nimmt drei aktiv ausgenutzte Schwachstellen in den KEV-Katalog auf. Betroffen sind Langflow, Apache Tomcat und N-able N-central mit kritischen CVEs.
AI-Agent über Telegram orchestriert führt autonome Angriffe durch: über 460 Ziele getroffen
Ein KI-Agent (DeepSeek) führte über Telegram gesteuerte, autonome Cyber-Angriffe durch und traf 460 Ziele. Forscher von Unit 42 enthüllen die Details.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.