CVE-2026-39987 PoC

ملخص

يتأثر Marimo <= 0.20.4 بثغرة RCE قبل المصادقة في نقطة نهاية WebSocket الخاصة بـ /terminal/ws.

تتحقق نقطة النهاية من وضع التطبيق ودعم الطرفية، لكنها لا تتحقق من المصادقة قبل قبول اتصال WebSocket. ثم تقوم بإنشاء قشرة PTY، مما يسمح لمهاجم غير مصادق بتنفيذ أوامر بصلاحيات عملية Marimo.

السبب الجذري

على عكس نقاط نهاية WebSocket الأخرى التي تستدعي validate_auth()، تقبل نقطة النهاية الطرفية الضعيفة الاتصال مباشرة:

if app_state.mode != SessionMode.EDIT:
    await websocket.close(...)
    return

if not supports_terminal():
    await websocket.close(...)
    return

await websocket.accept()
child_pid, fd = pty.fork()

يسمح غياب فحص المصادقة بالوصول غير المصادق إلى PTY.

الإصدارات المتأثرة