Coreweave

Marimo

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-39987

Warnung Medienbericht Exploit
  • EPSS 95.65%
  • Veröffentlicht 09.04.2026 18:17:02
  • Zuletzt bearbeitet 23.04.2026 20:15:29

marimo is a reactive Python notebook. Prior to 0.23.0, Marimo has a Pre-Auth RCE vulnerability. The terminal WebSocket endpoint /terminal/ws lacks authentication validation, allowing an unauthenticated attacker to obtain a full PTY shell and execute ...