CVE-2026-39987

O marimo é um notebook Python reativo, e seu endpoint WebSocket de terminal em /terminal/ws ignora totalmente a autenticação. Enquanto outros endpoints WebSocket, como o /ws, chamam corretamente validate_auth() antes de aceitar uma conexão, o /terminal/ws apenas verifica o modo de execução e o suporte da plataforma e então entrega uma conexão ao chamador. Essa conexão é um shell PTY completo, então um atacante não autenticado que consiga alcançar o endpoint obtém um terminal interativo e executa comandos arbitrários do sistema como o usuário que executa o marimo, sem credenciais em nenhuma etapa.

Servidores de notebook como o marimo tendem a ser executados em estações de trabalho de desenvolvedores, hosts de análise compartilhados e, cada vez mais, em interfaces acessíveis pela rede para que as equipes possam colaborar, e eles rotineiramente têm acesso a dados, credenciais e computação que tornam um shell neles valioso. Um PTY pré-autenticação é uma das primitivas de comprometimento mais diretas que existem, exigindo apenas alcançabilidade de rede até o endpoint. Atualize para o marimo 0.23.0 ou posterior e, enquanto isso, garanta que qualquer instância do marimo esteja vinculada ao localhost ou colocada atrás de um proxy autenticador e nunca exposta a redes não confiáveis. Qualquer servidor que tenha executado uma versão vulnerável alcançável pela rede deve ser verificado em busca de comandos e processos inesperados.