CVE-2026-39987 PoC

Riepilogo

Marimo <= 0.20.4 è affetto da una vulnerabilità RCE pre-autenticazione nell'endpoint WebSocket /terminal/ws.

L'endpoint controlla la modalità dell'applicazione e il supporto del terminale, ma non valida l'autenticazione prima di accettare la connessione WebSocket. Successivamente crea una shell PTY, consentendo a un attaccante non autenticato di eseguire comandi con i privilegi del processo Marimo.

Causa principale

A differenza di altri endpoint WebSocket che chiamano validate_auth(), l'endpoint terminale vulnerabile accetta la connessione direttamente:

if app_state.mode != SessionMode.EDIT:
    await websocket.close(...)
    return

if not supports_terminal():
    await websocket.close(...)
    return

await websocket.accept()
child_pid, fd = pty.fork()

La mancanza del controllo di autenticazione consente l'accesso non autenticato alla PTY.

Versioni interessate