CVE-2026-39987

marimo es un notebook reactivo de Python, y su endpoint WebSocket de terminal en /terminal/ws omite la autenticación por completo. Mientras que otros endpoints WebSocket como /ws llaman correctamente a validate_auth() antes de aceptar una conexión, /terminal/ws solo comprueba el modo de ejecución y el soporte de plataforma, y luego entrega una conexión al solicitante. Esa conexión es un shell PTY completo, por lo que un atacante no autenticado que pueda alcanzar el endpoint obtiene una terminal interactiva y ejecuta comandos arbitrarios del sistema como el usuario que ejecuta marimo, sin credenciales en ningún paso.

Los servidores de notebooks como marimo tienden a ejecutarse en estaciones de trabajo de desarrolladores, hosts de análisis compartidos y, cada vez más, en interfaces accesibles por red para que los equipos puedan colaborar, y rutinariamente tienen acceso a datos, credenciales y cómputo que hacen valioso un shell en ellos. Un PTY previo a la autenticación es una de las primitivas de compromiso más directas que existen, y requiere solo alcanzabilidad de red al endpoint. Actualice a marimo 0.23.0 o posterior y, mientras tanto, asegúrese de que cualquier instancia de marimo esté vinculada a localhost o colocada detrás de un proxy con autenticación y nunca expuesta a redes no confiables. Cualquier servidor que haya ejecutado una versión vulnerable alcanzable por red debe revisarse en busca de comandos y procesos inesperados.