CVE-2026-39987 - marimo 终端 WebSocket 认证绕过 (poc)

概述

此仓库包含影响 0.23.0 之前 marimo 版本的 CVE-2026-39987。

该漏洞存在于终端 WebSocket 端点中，在某些部署条件下，认证执行不足可能允许未经认证的远程用户访问终端功能。

此代码曾用于 CTF，因此无法开箱即用，需要调整后才能使用

受影响版本

影响

能够访问受影响 marimo 服务的攻击者可能无需适当授权即可与终端端点进行交互。

潜在影响包括：

• 在 marimo 进程上下文中未授权执行命令
• 暴露服务账户可访问的文件和数据
• 根据部署权限的不同，可能导致已连接资源受损

安装

OSX/Linux

git clone https://github.com/vanhari/CVE-2026-39987.git
cd CVE-2026-39987

使用方法

python3 exp.py

免责声明 此工具仅用于教育和研究目的。创建者对因使用该工具造成的任何滥用或损害不承担任何责任。