CVE-2026-39987 in marimo
الملخص
بحسب VulDB • 05/06/2026
marimo هو دفتر ملاحظات بايثون تفاعلي (reactive Python notebook). قبل الإصدار 0.23.0، يحتوي Marimo على ثغرة تنفيذ كود عن بُعد مسبق المصادقة (Pre-Auth RCE). نقطة نهاية WebSocket الخاصة بالطرفية /terminal/ws لا تتحقق من صحة المصادقة، مما يتيح لمهاجم غير مصرح له الحصول على قشرة PTY كاملة وتنفيذ أوامر نظام عشوائية. وعلى عكس نقاط نهاية WebSocket الأخرى (مثل /ws) التي تستدعي validate_auth() بشكل صحيح للمصادقة، يتحقق نقطة النهاية /terminal/ws فقط من وضع التشغيل ودعم المنصة قبل قبول الاتصالات، متجاوزاً تماماً التحقق من المصادقة. تم إصلاح هذه الثغرة في الإصدار 0.23.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.