Uma vulnerabilidade crítica de execução de código remoto (RCE) no plataforma de anotações Python aberta-source Marimo foi explorada menos de 10 horas após sua divulgação pública. A falha, inicialmente rastreada como GHSA-2679-6mx9-h9xc e posteriormente atribuída CVE-2026-39987, tem uma pontuação CVSS crítica de 9,3. Ela permite que atacantes não autenticados obtenham uma concha interativa completa em Marimo exposto.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-39987 (RCE crítica)
CVSS: 9,3 (pontuação crítica)
Restrições: A vulnerabilidade afeta a plataforma Marimo, permitindo que atacantes não autenticados obtenham uma concha interativa completa.
Exploitação: A vulnerabilidade foi explorada menos de 10 horas após sua divulgação pública.
Impacto: A exploração da vulnerabilidade pode resultar em execução de código remoto, permitindo que atacantes obtenham controle total do sistema afetado.
