Exploit for CVE-2026-39987

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-VANHARI-CVE-2026-39987
# CVE-2026-39987 - marimo टर्मिनल WebSocket प्रमाणीकरण बायपास (poc)

![Visitors](https://api.visitorbadge.io/api/visitors?path=https://github.com/vanhari/CVE-2026-39987&label=VISITORS&countColor=%23263759)

## अवलोकन

इस रिपॉज़िटरी में **CVE-2026-39987** शामिल है जो **0.23.0** से पहले के **marimo** संस्करणों को प्रभावित करता है।

यह भेद्यता टर्मिनल WebSocket एंडपॉइंट में मौजूद है, जहाँ अपर्याप्त प्रमाणीकरण प्रवर्तन कुछ तैनाती स्थितियों में बिना प्रमाणीकरण वाले दूरस्थ उपयोगकर्ता को टर्मिनल कार्यक्षमता तक पहुँचने की अनुमति दे सकता है।

### यह एक CTF में उपयोग किया गया था, इसलिए कोड बिना बदलाव के काम नहीं करेगा और उसे समायोजित करने की आवश्यकता है

## प्रभावित संस्करण

प्रभावित| फिक्स्ड  
---|---  
< 0.23.0| 0.23.0  
  
## प्रभाव

एक हमलावर जो प्रभावित marimo सेवा तक पहुँच सकता है, वह उचित प्राधिकरण के बिना टर्मिनल एंडपॉइंट के साथ इंटरैक्ट करने में सक्षम हो सकता है।

संभावित प्रभाव में शामिल हैं:

  * marimo प्रक्रिया के संदर्भ में अनधिकृत कमांड निष्पादन
  * सेवा खाते के लिए सुलभ फ़ाइलों और डेटा का उजागर होना
  * तैनाती अनुमतियों के आधार पर कनेक्टेड संसाधनों का संभावित समझौता



## स्थापना

### OSX/Linux

root@kitploit:~
    
    
    git clone https://github.com/vanhari/CVE-2026-39987.git
    cd CVE-2026-39987
    

## उपयोग

root@kitploit:~
    
    
    python3 exp.py
    

![उपयोग](https://assets.kitploit.com/production/public/readmes/47203/82e208947de443b29667907948009d83df5f23a792e1cc52d38548b15dd8f958.png)

## अस्वीकरण यह टूल केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। निर्माता टूल के किसी भी दुरुपयोग या क्षति के लिए कोई ज़िम्मेदारी नहीं लेता है।