CVE-2026-39987 - RCE sin autenticación en Marimo

Ejecución Remota de Código no autenticada en Marimo a través del Terminal WebSocket

📌 Resumen

CVE-2026-39987 es una vulnerabilidad crítica de Ejecución Remota de Código sin autenticación previa que afecta a versiones de Marimo anteriores a la 0.23.0. El endpoint WebSocket /terminal/ws omite completamente la autenticación, permitiendo que cualquier atacante no autenticado obtenga un shell PTY interactivo completo con los privilegios del proceso de Marimo (típicamente root en entornos Docker).

🛠️ Detalles de la vulnerabilidad

CVE ID: CVE-2026-39987
Producto afectado: Marimo (Cuaderno Python Reactivo)
Versiones afectadas: marimo < 0.23.0
Versión corregida: marimo >= 0.23.0
Vector de ataque: Red (Sin autenticación)
Endpoint afectado: /terminal/ws
Impacto: Shell remoto completo (PTY) como root

✨ Características del PoC

Conversión automática de http:// a ws:// y de https:// a wss://
Vaciado inteligente del buffer PTY
Ejecución confiable de comandos
Código limpio, mínimo y estable
Listo para pruebas en laboratorio Docker

📁 Estructura del repositorio

CVE-2026-39987/
├── CVE-2026-39987-poc.py          ← Main Exploit
├── docker-vulnerable/
│   ├── Dockerfile
│   └── docker-compose.yml
├── notebooks/                     ← Persistent notebooks (optional)
├── README.md
└── LICENSE

🚀 Uso

1. Instalar dependencia

pip install websocket-client

2. Ejecutar el exploit

# Basic usage
python3 CVE-2026-39987-poc.py http://localhost:2718 "id && whoami && hostname"

# System enumeration
python3 CVE-2026-39987-poc.py http://localhost:2718 "id && whoami && cat /etc/os-release && ls -la /app"

# Read sensitive files
python3 CVE-2026-39987-poc.py http://target:2718 "cat /etc/passwd && cat /root/.bash_history"

🧪 Laboratorio Docker vulnerable

cd docker-vulnerable
docker compose up --build -d

Luego, prueba:

python3 CVE-2026-39987-poc.py http://localhost:2718 "id && whoami"

🛡️ Mitigación

Actualizar inmediatamente a marimo >= 0.23.0
No exponer Marimo directamente a internet
Colocar detrás de un proxy inverso con autenticación
Ejecutar como usuario no root siempre que sea posible
Restringir el acceso a /terminal/ws mediante reglas de firewall o proxy

⚠️ Aviso legal

Esta Prueba de Concepto está destinada únicamente a fines educativos y pruebas de seguridad autorizadas. El autor no se hace responsable por cualquier uso indebido o daño causado por esta herramienta. Asegúrese de tener permiso explícito antes de probar cualquier sistema.

Úsela de manera ética y responsable.

📄 Referencias

Hecho para investigación en seguridad y divulgación responsable.

CVE-2026-39987-marimo-rce

Más Populares