CVE-2026-39987 - RCE Pré-Autenticação no Marimo

Execução Remota de Código Não Autenticada no Marimo via Terminal WebSocket

📌 Visão Geral

CVE-2026-39987 é uma vulnerabilidade crítica de Execução Remota de Código Pré-Autenticação que afeta versões do Marimo anteriores a 0.23.0. O endpoint WebSocket /terminal/ws contorna completamente a autenticação, permitindo que qualquer atacante não autenticado obtenha um shell PTY interativo completo com os privilégios do processo Marimo (tipicamente root em ambientes Docker).

🛠️ Detalhes da Vulnerabilidade

CVE ID: CVE-2026-39987
Produto Afetado: Marimo (Reactive Python Notebook)
Versões Afetadas: marimo < 0.23.0
Versão Corrigida: marimo >= 0.23.0
Vetor de Ataque: Rede (Não Autenticado)
Endpoint Afetado: /terminal/ws
Impacto: Shell remoto completo (PTY) como root

✨ Recursos do PoC

Conversão automática de http:// para ws:// e https:// para wss://
Drenagem inteligente do buffer PTY
Execução confiável de comandos
Código limpo, mínimo e estável
Pronto para testes em laboratório Docker

📁 Estrutura do Repositório

CVE-2026-39987/
├── CVE-2026-39987-poc.py          ← Exploit Principal
├── docker-vulnerable/
│   ├── Dockerfile
│   └── docker-compose.yml
├── notebooks/                     ← Notebooks persistentes (opcional)
├── README.md
└── LICENSE

🚀 Uso

1. Instalar dependência

pip install websocket-client

2. Executar o Exploit

# Uso básico
python3 CVE-2026-39987-poc.py http://localhost:2718 "id && whoami && hostname"

# Enumeração do sistema
python3 CVE-2026-39987-poc.py http://localhost:2718 "id && whoami && cat /etc/os-release && ls -la /app"

# Ler arquivos sensíveis
python3 CVE-2026-39987-poc.py http://target:2718 "cat /etc/passwd && cat /root/.bash_history"

🧪 Laboratório Docker Vulnerável

cd docker-vulnerable
docker compose up --build -d

Depois teste:

python3 CVE-2026-39987-poc.py http://localhost:2718 "id && whoami"

🛡️ Mitigação

Atualize imediatamente para marimo >= 0.23.0
Não exponha o Marimo diretamente à internet
Coloque atrás de um proxy reverso com autenticação
Execute como usuário não root sempre que possível
Restrinja o acesso a /terminal/ws via firewall ou regras de proxy

⚠️ Aviso Legal

Este Prova de Conceito destina-se apenas a fins educacionais e testes de segurança autorizados. O autor não é responsável por qualquer uso indevido ou danos causados por esta ferramenta. Certifique-se de ter permissão explícita antes de testar qualquer sistema.

Use de forma ética e responsável.

📄 Referências

Feito para pesquisa em segurança e divulgação responsável.

CVE-2026-39987-marimo-rce

Mais Populares