CVE-2026-39987

गंभीरप्रकाशित

marimo टर्मिनल WebSocket प्रमाणीकरण बाईपास के माध्यम से Pre-Auth रिमोट कोड निष्पादन से प्रभावित

प्रकाशित: 9 अप्रैल 2026
अद्यतन: 24 अप्रैल 2026
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 23 अप्रैल 2026

प्राथमिक सीवीएसएस

9.3/ 10गंभीर

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

ईपीएसएस संभाव्यता अनुमान

37.9%

मध्यम · अगले 30 दिन

प्रतिशत: 98.5%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

marimo एक रिएक्टिव पायथन नोटबुक है। 0.23.0 से पहले, Marimo में एक Pre-Auth RCE भेद्यता है। टर्मिनल WebSocket एंडपॉइंट /terminal/ws में प्रमाणीकरण सत्यापन का अभाव है, जिससे एक अनमान्य (unauthenticated) हमलावर पूर्ण PTY शेल प्राप्त कर सकता है और मनमाना सिस्टम कमांड निष्पादित कर सकता है। अन्य WebSocket एंडपॉइंट्स (जैसे /ws) के विपरीत, जो प्रमाणीकरण के लिए सही ढंग से validate_auth() को कॉल करते हैं, /terminal/ws एंडपॉइंट कनेक्शन स्वीकार करने से पहले केवल रनिंग मोड और प्लेटफ़ॉर्म समर्थन की जाँच करता है, प्रमाणीकरण सत्यापन को पूरी तरह से छोड़ देता है। यह भेद्यता 0.23.0 में ठीक कर दी गई है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 टेम्पलेट

Marimo <= 0.20.4 - Pre-Auth Terminal WebSocket RCEटेम्पलेट
javascript/cves/2026/CVE-2026-39987.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- verification: dsl,regex($.matchers[*].type)

CVE-2026-39987एक्सप्लॉइट
CVE-2026-39987 marimo 0.20.4 के लिए PoC
CVE-2026-39987.pyएक्सप्लॉइट
यह पायथन स्क्रिप्ट कमजोर marimo /terminal/ws एंडपॉइंट का शोषण करती है और एक इंटरैक्टिव शेल लौटाती है।
CVE-2026-39987एक्सप्लॉइट
0.23.0 से पहले के संस्करणों के लिए Marimo एक्सप्लॉइट। websocket एंडपॉइंट : /terminal/ws के माध्यम से बिना प्रमाणीकरण के RCE भेद्यता।
CVE-2026-39987एक्सप्लॉइट
Marimo प्री-ऑथ RCE के लिए एक्सप्लॉइट टर्मिनल WebSocket के माध्यम से, जो अधिकृत पेनेट्रेशन टेस्टिंग के लिए कमांड निष्पादन, इंटरैक्टिव PTY शेल, और रिवर्स शेल क्षमताएं प्रदान करता है।
CVE-2026-39987एक्सप्लॉइट
प्री-ऑथेंटिकेटेड रिमोट कोड एक्ज़ीक्यूशन के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Marimo में WebSocket एंडपॉइंट के माध्यम से काम करता है, जिससे बिना प्रमाणीकरण के हमलावर इंटरैक्टिव PTY शेल प्राप्त कर सकते हैं।
CVE-2026-39987_POCPoC
CVE-2026-39987 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Marimo के /terminal/ws WebSocket एंडपॉइंट में एक प्री-ऑथेंटिकेशन RCE है और बिना क्रेडेंशियल्स के इंटरैक्टिव शेल प्रदान करता है।
CVE-2026-39987एक्सप्लॉइट
CVE-2026-39987 के लिए पता लगाने और शोषण टूलकिट, जो Marimo नोटबुक में प्री-ऑथ RCE है। इसमें Python स्कैनर और Nmap NSE स्क्रिप्ट शामिल है, जो WebSocket एंडपॉइंट जांच के माध्यम से कमजोर इंस्टेंस की पहचान करती है।
CVE-2026-39987-POCएक्सप्लॉइट
CVE-2026-39987 शोषण उपकरण - Marimo < 0.23.0 Pre-Auth RCE (WebSocket)
cve-2026-39987एक्सप्लॉइट
Marimo <0.23.0 में CVE-2026-39987 pre-auth RCE का शोषण करता है, जो बिना प्रमाणीकरण वाले /terminal/ws WebSocket से कनेक्ट होकर काम करता है। यह arbitrary command execution, piped input, और interactive shell सत्रों का समर्थन करता है।
CVE-2026-39987_exploitएक्सप्लॉइट
Marimo प्री-ऑथ RCE के लिए WebSocket प्रमाणीकरण बाईपास के माध्यम से एक्सप्लॉइट, जो प्रभावित संस्करणों पर इंटरैक्टिव शेल एक्सेस प्रदान करता है।
CVE-2026-39987एक्सप्लॉइट
marimo एक प्रतिक्रियाशील पायथन नोटबुक है। 0.23.0 से पहले, Marimo में एक Pre-Auth RCE भेद्यता है।
CVE-2026-39987-LabPoC
स्थानीय Docker लैब जो CVE-2026-39987 को पुनः प्रस्तुत करती है, जो marimo के टर्मिनल WebSocket में एक प्री-ऑथ RCE है। शैक्षिक सुरक्षा अनुसंधान के लिए न्यूनतम-हानि PoC स्क्रिप्ट के साथ कमजोर और पैच किए गए संस्करणों की तुलना करती है।
CVE-2026-39987_PoCएक्सप्लॉइट
CVE-2026-39987 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट
CVE-2026-39987-marimo-rcePoC
CVE-2026-39987
CVE-2026-39987-PoCPoC
CVE-2026-39987 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Marimo के /terminal/ws WebSocket एंडपॉइंट में प्री-ऑथेंटिकेशन RCE है, जो बिना प्रमाणीकरण के PTY शेल एक्सेस प्रदान करता है।
CVE-2026-39987-Marimo-Preauth-RCEPoC
CVE-2026-39987 Marimo प्री-ऑथ WebSocket RCE का स्थानीय Docker लैब में पुनरुत्पादन और रूट कॉज़ विश्लेषण।
CVE-2026-39987-PocPoC
CVE-2026-39987 (Marimo Pre-Auth RCE) के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC) WebSocket क्लाइंट, जो अधिकृत सुरक्षा परीक्षण के लिए अभिप्रेत है।
CVE-2026-39987_RCE_PoCPoC
CVE-2026-39987 के लिए Python proof-of-concept, जो remote command execution और reverse shell access प्राप्त करने के लिए unauthenticated WebSocket terminal endpoint का exploit करता है।
CVE-2026-39987एक्सप्लॉइट
CVE-2026-39987
CVE-2026-39987-lab-or-marimo-cve-labPoC
शैक्षिक Docker लैब जो CVE-2026-39987 का प्रदर्शन करती है, जो marimo में WebSocket प्रमाणीकरण बायपास के माध्यम से प्री-ऑथ RCE है, जिसमें एक्सप्लॉइट स्क्रिप्ट और पैच सत्यापन चरण शामिल हैं।
marimo_CVE-2026-39987_RCE_PoCPoC
PoC de CVE-2026-39987: RCE pre-autenticación vía WebSocket en Marimo menor a 0.23.0 (CVSS 9.3).
CVE-2026-39987PoC
marimo के टर्मिनल WebSocket एंडपॉइंट में प्रमाणीकरण बाईपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो 0.23.0 से पहले के संस्करणों में अप्रमाणित कमांड निष्पादन सक्षम बनाता है।
Marimo 0.20.4 - RCEएक्सप्लॉइट
Jason Bernier · multiple · 2 सित॰ 2026

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 टेम्पलेट

Marimo <= 0.20.4 - Pre-Auth Terminal WebSocket RCEटेम्पलेट
javascript/cves/2026/CVE-2026-39987.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- verification: dsl,regex($.matchers[*].type)

CVE-2026-39987एक्सप्लॉइट

CVE-2026-39987 marimo 0.20.4 के लिए PoC

CVE-2026-39987.pyएक्सप्लॉइट

यह पायथन स्क्रिप्ट कमजोर marimo /terminal/ws एंडपॉइंट का शोषण करती है और एक इंटरैक्टिव शेल लौटाती है।

CVE-2026-39987एक्सप्लॉइट

0.23.0 से पहले के संस्करणों के लिए Marimo एक्सप्लॉइट। websocket एंडपॉइंट : /terminal/ws के माध्यम से बिना प्रमाणीकरण के RCE भेद्यता।

CVE-2026-39987एक्सप्लॉइट

Marimo प्री-ऑथ RCE के लिए एक्सप्लॉइट टर्मिनल WebSocket के माध्यम से, जो अधिकृत पेनेट्रेशन टेस्टिंग के लिए कमांड निष्पादन, इंटरैक्टिव PTY शेल, और रिवर्स शेल क्षमताएं प्रदान करता है।

CVE-2026-39987एक्सप्लॉइट

प्री-ऑथेंटिकेटेड रिमोट कोड एक्ज़ीक्यूशन के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Marimo में WebSocket एंडपॉइंट के माध्यम से काम करता है, जिससे बिना प्रमाणीकरण के हमलावर इंटरैक्टिव PTY शेल प्राप्त कर सकते हैं।

CVE-2026-39987_POCPoC

CVE-2026-39987 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Marimo के /terminal/ws WebSocket एंडपॉइंट में एक प्री-ऑथेंटिकेशन RCE है और बिना क्रेडेंशियल्स के इंटरैक्टिव शेल प्रदान करता है।

CVE-2026-39987एक्सप्लॉइट

CVE-2026-39987 के लिए पता लगाने और शोषण टूलकिट, जो Marimo नोटबुक में प्री-ऑथ RCE है। इसमें Python स्कैनर और Nmap NSE स्क्रिप्ट शामिल है, जो WebSocket एंडपॉइंट जांच के माध्यम से कमजोर इंस्टेंस की पहचान करती है।

CVE-2026-39987-POCएक्सप्लॉइट

CVE-2026-39987 शोषण उपकरण - Marimo < 0.23.0 Pre-Auth RCE (WebSocket)

cve-2026-39987एक्सप्लॉइट

Marimo <0.23.0 में CVE-2026-39987 pre-auth RCE का शोषण करता है, जो बिना प्रमाणीकरण वाले /terminal/ws WebSocket से कनेक्ट होकर काम करता है। यह arbitrary command execution, piped input, और interactive shell सत्रों का समर्थन करता है।

CVE-2026-39987_exploitएक्सप्लॉइट

Marimo प्री-ऑथ RCE के लिए WebSocket प्रमाणीकरण बाईपास के माध्यम से एक्सप्लॉइट, जो प्रभावित संस्करणों पर इंटरैक्टिव शेल एक्सेस प्रदान करता है।

CVE-2026-39987एक्सप्लॉइट

marimo एक प्रतिक्रियाशील पायथन नोटबुक है। 0.23.0 से पहले, Marimo में एक Pre-Auth RCE भेद्यता है।

CVE-2026-39987-LabPoC

स्थानीय Docker लैब जो CVE-2026-39987 को पुनः प्रस्तुत करती है, जो marimo के टर्मिनल WebSocket में एक प्री-ऑथ RCE है। शैक्षिक सुरक्षा अनुसंधान के लिए न्यूनतम-हानि PoC स्क्रिप्ट के साथ कमजोर और पैच किए गए संस्करणों की तुलना करती है।

CVE-2026-39987_PoCएक्सप्लॉइट

CVE-2026-39987 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट

CVE-2026-39987-marimo-rcePoC

CVE-2026-39987

CVE-2026-39987-PoCPoC

CVE-2026-39987 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Marimo के /terminal/ws WebSocket एंडपॉइंट में प्री-ऑथेंटिकेशन RCE है, जो बिना प्रमाणीकरण के PTY शेल एक्सेस प्रदान करता है।

CVE-2026-39987-Marimo-Preauth-RCEPoC

CVE-2026-39987 Marimo प्री-ऑथ WebSocket RCE का स्थानीय Docker लैब में पुनरुत्पादन और रूट कॉज़ विश्लेषण।

CVE-2026-39987-PocPoC

CVE-2026-39987 (Marimo Pre-Auth RCE) के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC) WebSocket क्लाइंट, जो अधिकृत सुरक्षा परीक्षण के लिए अभिप्रेत है।

CVE-2026-39987_RCE_PoCPoC

CVE-2026-39987 के लिए Python proof-of-concept, जो remote command execution और reverse shell access प्राप्त करने के लिए unauthenticated WebSocket terminal endpoint का exploit करता है।

CVE-2026-39987एक्सप्लॉइट

CVE-2026-39987

CVE-2026-39987-lab-or-marimo-cve-labPoC

शैक्षिक Docker लैब जो CVE-2026-39987 का प्रदर्शन करती है, जो marimo में WebSocket प्रमाणीकरण बायपास के माध्यम से प्री-ऑथ RCE है, जिसमें एक्सप्लॉइट स्क्रिप्ट और पैच सत्यापन चरण शामिल हैं।

marimo_CVE-2026-39987_RCE_PoCPoC

PoC de CVE-2026-39987: RCE pre-autenticación vía WebSocket en Marimo menor a 0.23.0 (CVSS 9.3).

CVE-2026-39987PoC

marimo के टर्मिनल WebSocket एंडपॉइंट में प्रमाणीकरण बाईपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो 0.23.0 से पहले के संस्करणों में अप्रमाणित कमांड निष्पादन सक्षम बनाता है।

Marimo 0.20.4 - RCEएक्सप्लॉइट

Jason Bernier · multiple · 2 सित॰ 2026

जिम्मेदारीपूर्ण उपयोग