CVE-2026-39987 - marimo Terminal-WebSocket-Authentifizierungsumgehung (PoC)

Übersicht

Dieses Repository enthält CVE-2026-39987, das marimo-Versionen vor 0.23.0 betrifft.

Die Schwachstelle existiert im Terminal-WebSocket-Endpunkt, wo eine unzureichende Durchsetzung der Authentifizierung es einem nicht authentifizierten Remote-Benutzer unter bestimmten Bereitstellungsbedingungen ermöglichen kann, auf die Terminalfunktionalität zuzugreifen.

Dies wurde in einem CTF verwendet, daher funktioniert der Code nicht sofort und muss angepasst werden

Betroffene Versionen

Auswirkungen

Ein Angreifer, der den betroffenen marimo-Dienst erreichen kann, ist möglicherweise in der Lage, ohne ordnungsgemäße Autorisierung mit dem Terminal-Endpunkt zu interagieren.

Mögliche Auswirkungen umfassen:

• Nicht autorisierte Befehlsausführung im Kontext des marimo-Prozesses
• Offenlegung von Dateien und Daten, die für das Dienstkonto zugänglich sind
• Mögliche Kompromittierung verbundener Ressourcen abhängig von den Bereitstellungsberechtigungen

Installation

OSX/Linux

git clone https://github.com/vanhari/CVE-2026-39987.git
cd CVE-2026-39987

Verwendung

python3 exp.py

Disclaimer Dieses Tool wird ausschließlich zu Bildungs- und Forschungszwecken bereitgestellt. Der Ersteller übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch das Tool verursacht werden.