CVE-2026-39987 PoC

요약

Marimo <= 0.20.4은 /terminal/ws WebSocket 엔드포인트의 인증 전 RCE 취약점의 영향을 받습니다.

해당 엔드포인트는 애플리케이션 모드와 터미널 지원 여부를 확인하지만, WebSocket 연결을 수락하기 전에 인증을 검증하지 않습니다. 그런 다음 PTY 셸을 생성하여 인증되지 않은 공격자가 Marimo 프로세스의 권한으로 명령을 실행할 수 있게 합니다.

근본 원인

validate_auth()를 호출하는 다른 WebSocket 엔드포인트와 달리, 취약한 터미널 엔드포인트는 연결을 직접 수락합니다:

if app_state.mode != SessionMode.EDIT:
    await websocket.close(...)
    return

if not supports_terminal():
    await websocket.close(...)
    return

await websocket.accept()
child_pid, fd = pty.fork()

인증 확인이 누락되어 인증되지 않은 사용자가 PTY에 접근할 수 있습니다.

영향을 받는 버전

• Marimo <= 0.20.4