Exploit for CVE-2026-39987-marimo-rce

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-0XDEADROOT-CVE-2026-39987-MARIMO-RCE
# CVE-2026-39987 - Marimo Pre-Auth RCE

**Marimo में WebSocket टर्मिनल के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन**

![Critical](https://img.shields.io/badge/Severity-Critical-red?style=for-the-badge) ![Python](https://img.shields.io/badge/Python-3.8+-blue?style=for-the-badge) ![Docker](https://img.shields.io/badge/Docker-Supported-2496ED?style=for-the-badge)

* * *

### 📌 अवलोकन

**CVE-2026-39987** Marimo संस्करण 0.23.0 से पहले के संस्करणों को प्रभावित करने वाली एक गंभीर **प्री-ऑथेंटिकेशन रिमोट कोड निष्पादन** (Pre-Auth RCE) कमजोरी है। `/terminal/ws` WebSocket एंडपॉइंट प्रमाणीकरण को पूरी तरह से बायपास करता है, जिससे कोई भी अप्रमाणित हमलावर Marimo प्रक्रिया के विशेषाधिकारों (विशेषकर Docker वातावरण में **रूट**) के साथ एक पूर्ण इंटरएक्टिव PTY शेल प्राप्त कर सकता है।

* * *

## 🛠️ कमजोरी का विवरण

  * **CVE ID** : CVE-2026-39987
  * **प्रभावित उत्पाद** : Marimo (रिएक्टिव पायथन नोटबुक)
  * **प्रभावित संस्करण** : `marimo < 0.23.0`
  * **स्थिर संस्करण** : `marimo >= 0.23.0`