CVE-2026-39987 - marimo 터미널 WebSocket 인증 우회 (poc)

개요

이 리포지토리는 0.23.0 이전 버전의 marimo에 영향을 미치는 CVE-2026-39987을 다룹니다.

이 취약점은 터미널 WebSocket 엔드포인트에 존재하며, 인증 적용이 충분하지 않을 경우 특정 배포 조건에서 인증되지 않은 원격 사용자가 터미널 기능에 접근할 수 있습니다.

CTF에서 사용된 코드이므로 기본 상태로는 동작하지 않으며 조정이 필요합니다

영향을 받는 버전

영향

영향을 받는 marimo 서비스에 접근할 수 있는 공격자는 적절한 인증 없이 터미널 엔드포인트와 상호작용할 수 있을 수도 있습니다.

잠재적 영향은 다음과 같습니다:

• marimo 프로세스의 컨텍스트에서 인증되지 않은 명령 실행
• 서비스 계정이 접근할 수 있는 파일 및 데이터 노출
• 배포 권한에 따라 연결된 리소스가 손상될 가능성

설치

OSX/Linux

git clone https://github.com/vanhari/CVE-2026-39987.git
cd CVE-2026-39987

사용법

python3 exp.py

면책 조항 이 도구는 교육 및 연구 목적으로만 제공됩니다. 제작자는 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다.