CVE-2026-39987 PoC

Краткое описание

Marimo <= 0.20.4 подвержен уязвимости RCE до аутентификации в WebSocket-эндпоинте /terminal/ws.

Эндпоинт проверяет режим приложения и поддержку терминала, но не проверяет аутентификацию перед принятием WebSocket-соединения. Затем он создаёт PTY-оболочку, позволяя неаутентифицированному атакующему выполнять команды с привилегиями процесса Marimo.

Первопричина

В отличие от других WebSocket-эндпоинтов, которые вызывают validate_auth(), уязвимый терминальный эндпоинт принимает соединение напрямую:

if app_state.mode != SessionMode.EDIT:
    await websocket.close(...)
    return

if not supports_terminal():
    await websocket.close(...)
    return

await websocket.accept()
child_pid, fd = pty.fork()

Отсутствие проверки аутентификации позволяет неаутентифицированный доступ к PTY.

Затронутые версии