Vulnerabilità ed exploit · Attacco ad app web

I dettagli dell'advisory di Marimo hanno abilitato exploit in poche ore

I notebook Marimo esposti su internet rappresentano punti di rischio critici perché gli attaccanti hanno costruito un exploit funzionante basandosi solo sul testo dell'advisory entro circa nove ore dalla divulgazione. La vulnerabilità consente l'esecuzione remota di codice non autenticato tramite un endpoint WebSocket terminal che salta i controlli di autenticazione, fornendo agli attaccanti una shell interattiva completa sull'host. Le risposte standard che attendono exploit proof-of-concept o ritardi nelle patch non colgono l'armamento immediato abilitato dalla descrizione dettagliata dell'advisory.

3 fonti · 12 apr

CVE-2026-39987

NVD KEV

Sfruttamento noto · CISA KEV

EPSS 38% (98º percentile).

Data di correzione federale CISA 7 mag

Cronologia

7 mag Scadenza federale CISA per CVE-2026-39987
23 apr CVE-2026-39987 aggiunto al KEV CISA
12 apr Segnalato da BleepingComputer
10 apr Segnalato da The Hacker News

Fonti

12 apr BleepingComputer
Critical Marimo pre-auth RCE flaw now under active exploitation
A critical pre-authentication remote code execution (RCE) vulnerability in Marimo is now under active exploitation, leveraged for credential theft.
originale
12 apr BleepingComputer
Critical Marimo pre-auth RCE flaw now under active exploitation
originale
10 apr The Hacker News
Marimo RCE Flaw CVE-2026-39987 Exploited Within 10 Hours of Disclosure
Marimo CVE-2026-39987 exploited within 10 hours of disclosure, enabling unauthenticated RCE and credential theft, emphasizing urgent patching needs.
originale

Part of the PlainSec briefing for 2026-04-27

Every edition of this story: I dettagli dell'advisory di Marimo hanno abilitato exploit in poche ore

Altro da oggi

Marimo Zero-Day Turns AI Demo Hosting Into Malware Delivery

Vulnerabilità ed exploit · Attacco ad app webI dettagli dell'advisory di Marimo hanno abilitato exploit in poche oreI notebook Marimo esposti su internet rappresentano punti di rischio critici perché gli attaccanti hanno costruito un exploit funzionante basandosi solo sul testo dell'advisory entro circa nove ore dalla divulgazione. La vulnerabilità consente l'esecuzione remota di codice non autenticato tramite un endpoint WebSocket terminal che salta i controlli di autenticazione, fornendo agli attaccanti una shell interattiva completa sull'host. Le risposte standard che attendono exploit proof-of-concept o ritardi nelle patch non colgono l'armamento immediato abilitato dalla descrizione dettagliata dell'advisory.3 fonti · 12 apr