Что такое CVE-2026-39987 в Marimo?

Критический RCE без аутентификации через WebSocket `/terminal/ws`, дающий доступ к шеллу в версиях ≤0.20.4.

Как быстро взломали Marimo?

Менее 10 часов после раскрытия; учётки украли за <3 минуты.

Как исправить уязвимость RCE в Marimo?

Обновитесь до 0.23.0, заблокируйте `/terminal/ws`, перегенерируйте секреты, закройте внешний доступ файрволом.

🕳️ Vulnerabilities & CVEs

[Критический RCE] Уязвимость Marimo взломали через 10 часов после раскрытия

Q: Как исправить уязвимость RCE в Marimo?

Обновитесь до 0.23.0, заблокируйте `/terminal/ws`, перегенерируйте секреты, закройте внешний доступ файрволом.

Десять часов. За это время атакующие превратили дыру в Marimo — модном инструменте для Python-ноутбуков с 20 тысячами звёзд на GitHub — в оружие. Sysdig застукала их за работой: секреты выгребали как семечки.

CVE Watch Apr 14, 2026 3 min read

Read in: English 日本語 한국어 Русский Türkçe

Красная тревога: графика с взломанным WebSocket-терминалом Marimo, из которого утекают учётные данные

⚡ Key Takeaways

Хакеры взломали RCE в Marimo (CVE-2026-39987) менее чем за 10 часов, украв учётки за 3 минуты. 𝕏
Затрагивает открытые редактируемые ноутбуки; проект с 20k звёзд популярен у дата-саентистов. 𝕏
Немедленно патчите до 0.23.0 или блокируйте /terminal/ws. 𝕏
Напоминает криптоджекинг Jupyter 2019-го; эксплойт-киты на подходе. 𝕏