CVE-2026-39987 - Contournement de l'authentification WebSocket du terminal marimo (poc)

Vue d'ensemble

Ce dépôt contient CVE-2026-39987 affectant les versions de marimo antérieures à 0.23.0.

La vulnérabilité se situe dans le point de terminaison WebSocket du terminal, où une application insuffisante de l'authentification peut permettre à un utilisateur distant non authentifié d'accéder aux fonctionnalités du terminal dans certaines conditions de déploiement.

Ceci a été utilisé dans un CTF, le code ne fonctionnera donc pas en l'état et devra être ajusté

Versions concernées

Impact

Un attaquant capable d'atteindre le service marimo concerné pourrait interagir avec le point de terminaison du terminal sans autorisation appropriée.

Les impacts potentiels incluent :

• Exécution non autorisée de commandes dans le contexte du processus marimo
• Exposition des fichiers et des données accessibles au compte de service
• Compromission possible des ressources connectées selon les autorisations de déploiement

Installation

OSX/Linux

git clone https://github.com/vanhari/CVE-2026-39987.git
cd CVE-2026-39987

Utilisation

python3 exp.py

Avertissement Cet outil est fourni uniquement à des fins éducatives et de recherche. Le créateur décline toute responsabilité en cas d'utilisation abusive ou de dommages causés par l'outil.