CVE-2026-39987
marimo è un notebook Python reattivo. Prima della 0.23.0, Marimo presenta una vulnerabilità Pre-Auth RCE. L'endpoint WebSocket del terminale /terminal/ws è privo della convalida dell'autenticazione, consentendo a un attaccante non autenticato di ottenere una shell PTY completa ed eseguire comandi di sistema arbitrari. A differenza di altri endpoint WebSocket (ad es., /ws) che chiamano correttamente validate_auth() per l'autenticazione, l'endpoint /terminal/ws controlla solo la modalità di esecuzione e il supporto della piattaforma prima di accettare le connessioni, ignorando completamente la verifica dell'autenticazione. Questa vulnerabilità è corretta nella 0.23.0.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 23 apr 2026
- Le agenzie federali statunitensi devono correggerla entro il 7 mag 2026 (direttiva BOD 22-01)
- Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica
- Confermata dai sensori, non solo da segnalazioni
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 16 set 2026 15 set 2026 14 set 2026 12 set 2026 11 set 2026 11 set 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| coreweave | marimo | < 0.23.0 |
Articoli correlati
AIAgente AI orchestrato via Telegram conduce attacchi autonomi: colpiti oltre 460 obiettivi
Un agente AI basato su DeepSeek e orchestrato via Telegram ha condotto attacchi autonomi contro oltre 460 obiettivi sfruttando CVE in Langflow, n8n, Marimo e Citrix NetScaler.
VulnerabilitàCISA aggiunge tre falle al catalogo KEV: coinvolti Langflow, Tomcat e N-central
CISA elenca tre falle KEV sfruttate: Langflow, Tomcat, N-central. Aggiornamenti urgenti richiesti.
VulnerabilitàUn operatore umano sfrutta una RCE di Marimo e raggiunge un bastion host SSH in otto secondi
Attaccante sfrutta CVE-2026-39987 in Marimo via WebSocket /terminal/ws: ruba credenziali AWS e chiave SSH e raggiunge un bastion host in 8 secondi.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.