Uma vulnerabilidade crítica em Marimo, uma ferramenta de notebook Python aberta para ciência de dados e análise, foi explorada dentro de 10 horas de divulgação pública. A vulnerabilidade, CVE-2026-39987 (CVSS score: 9.3), é uma vulnerabilidade de execução de código remoto não autenticada que afeta todas as versões de Marimo anteriores e incluídas.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-39987, uma vulnerabilidade de execução de código remoto não autenticada (RCE) com CVSS score de 9.3.
Impacto: A vulnerabilidade permite que um atacante execute código arbitrário no sistema afetado.
Versões afetadas: Todas as versões de Marimo anteriores e incluídas.
Exploitação: A vulnerabilidade foi explorada dentro de 10 horas de divulgação pública.
