CVE-2026-39987 : Detail

CVE-2026-39987

80.71%V4
2026-04-09
18h17 +00:00
Authorization problems
A07-Identif. and Authent. Fail
2026-04-13
15h02 +00:00
CVE.org
NVD
Notifikasi untuk CVE tertentu
Tetap terinformasi tentang perubahan untuk CVE tertentu.
Kelola notifikasi

Deskripsi CVE

marimo is a reactive Python notebook. Prior to 0.23.0, Marimo has a Pre-Auth RCE vulnerability. The terminal WebSocket endpoint /terminal/ws lacks authentication validation, allowing an unauthenticated attacker to obtain a full PTY shell and execute arbitrary system commands. Unlike other WebSocket endpoints (e.g., /ws) that correctly call validate_auth() for authentication, the /terminal/ws endpoint only checks the running mode and platform support before accepting connections, completely skipping authentication verification. This vulnerability is fixed in 0.23.0.

Informasi CVE

Kelemahan Terkait

CWE-ID Nama Kelemahan Sumber
CWE-306 Missing Authentication for Critical Functionality
The product does not perform any authentication for functionality that requires a provable user identity or consumes a significant amount of resources.

CISA KEV (Kerentanan yang Diketahui Dieksploitasi)

Nama kerentanan : Marimo Remote Code Execution Vulnerability

Tindakan yang diperlukan : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Diketahui Digunakan dalam Kampanye Ransomware : Unknown

Ditambahkan : 2026-04-23 00h00 +00:00

Tindakan jatuh tempo : 2026-05-07 00h00 +00:00

Informasi penting
CVE ini diidentifikasi sebagai rentan dan menimbulkan ancaman aktif, menurut Katalog Kerentanan yang Diketahui Dieksploitasi (CISA KEV). CISA telah mencantumkan kerentanan ini sebagai yang secara aktif dieksploitasi oleh penjahat siber, menekankan pentingnya mengambil tindakan segera untuk mengatasi kelemahan ini. Sangat penting untuk memprioritaskan pembaruan dan remediasi CVE ini guna melindungi sistem dari potensi serangan siber.

EPSS

EPSS adalah model penilaian yang memprediksi kemungkinan suatu kerentanan dieksploitasi.

Skor EPSS

Model EPSS menghasilkan skor probabilitas antara 0 dan 1 (0 hingga 100%). Semakin tinggi skor, semakin besar probabilitas bahwa suatu kerentanan akan dieksploitasi.

Persentil EPSS

Persentil digunakan untuk meranking CVE berdasarkan skor EPSS mereka. Misalnya, CVE di persentil ke-95 berdasarkan skor EPSS-nya lebih mungkin dieksploitasi daripada 95% CVE lainnya. Dengan demikian, persentil digunakan untuk membandingkan skor EPSS suatu CVE dengan CVE lainnya.
EPSS First.org

Informasi eksploitasi

Exploit Database EDB-ID : 52673

Tanggal publikasi : 2026-09-02 00h00 +00:00
Penulis : Jason Bernier
Terverifikasi EDB : No

Referensi

Informasi yang disajikan di CVE Find berasal dari beberapa sumber referensi yang dipilih dengan cermat. Data CVE disediakan oleh MITRE Corporation dan National Vulnerability Database (NVD). Katalog Known Exploited Vulnerabilities (KEV) bersumber dari Cybersecurity and Infrastructure Security Agency (CISA), sementara skor EPSS berasal dari FIRST.org. Selain itu, data mengenai kelemahan perangkat lunak (CWE) dan pola serangan umum (CAPEC) dikelola oleh MITRE Corporation, dan informasi tentang konfigurasi perangkat keras dan perangkat lunak (CPE) disediakan oleh NVD.