Post #80379

@GithubRedTeam

GitHub 红队武器库🚨

Views47帖子阅读量

发布4月15日2026/04/15 09:00

Post content

帖子内容

🚨 GitHub 监控消息提醒 🚨发现关键词：#CVE-2026 📦项目名称：CVE-2026-39987 👤项目作者：keraattin 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-04-15 08:17:40 📝项目描述： CVE-2026-39987: Marimo Python Notebook Pre-Auth RCE (CVSS 9.3). Python & Nmap NSE detection scripts. Missing authentication on /terminal/ws WebSocket endpoint gives attackers a full PTY shell without any credentials. Exploited in the wild within 10 hours of disclosure. Fixed in Marimo 0.23.0. 🔗点击访问项目地址