⚠️ CVE-2026-39987 — marimo (< 0.23.0)에서 인증되지 않은 셸

반응형 Python 노트북 도구로 인해 공격자가 단일 WebSocket 요청으로 전체 셸을 얻을 수 있었습니다.

📌 개요

CVE-2026-39987은 marimo (현대적인 Jupyter 대안)에서 발견된 중대한 인증 전 RCE 취약점입니다.

• 영향을 받는 버전: 공식 확인된 모든 버전 < 0.23.0
• CVSS 점수: 9.3 (치명적)
• 유형: /terminal/ws WebSocket 엔드포인트에 대한 인증 부재
• 영향: 인증되지 않은 공격자가 전체 대화형 PTY 셸을 열고 서버에서 임의의 명령을 실행할 수 있습니다.

공개 후 약 10시간 이내에 실제 공격이 관찰되었으며, 공개된 익스플로잇 코드가 필요하지 않았습니다.

🛠️ 기술 세부 사항

/terminal/ws 엔드포인트는 실행 모드와 플랫폼 지원만 확인했습니다.
다른 엔드포인트(예: /ws)와 달리 validate_auth()를 완전히 건너뛰었습니다.

이로 인해 marimo 서버에 접근할 수 있는 인증되지 않은 사용자는 다음을 수행할 수 있었습니다:

• 전체 터미널 셸 생성
• 파일 시스템 탐색
• 자격 증명 탈취
• 임의의 시스템 명령 실행

📷 스크린샷

✅ 수정된 버전

marimo 0.23.0 (2026년 4월 출시)

패치: 터미널 WebSocket 엔드포인트에 적절한 인증 검증이 추가되었습니다.

pip install --upgrade "marimo>=0.23.0"

공식 권고:
GHSA-2679-6mx9-h9xc

패치 커밋:
marimo-team/marimo@c24d480

🚨 권장 사항

• 즉시 업그레이드하여 marimo ≥ 0.23.0 사용
• marimo 실행 시 강력한 인증 활성화
• 필요하지 않은 한 marimo를 인터넷에 직접 노출하지 마세요
• 네트워크 분할, 인증이 있는 리버스 프록시 또는 컨테이너 격리 사용
• pip-audit, Dependabot, 또는 OSV와 같은 도구로 환경 스캔

📊 타임라인

• 공개: 2026년 4월 9일
• 최초 익스플로잇: 공개 후 약 9~10시간
• 수정 버전 출시: 2026년 4월 (v0.23.0)

🔗 참조

• NVD - CVE-2026-39987
• marimo GitHub Security Advisory
• The Hacker News Coverage
• Sysdig Threat Research