There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - marimo is a reactive Python notebook. Prior to 0.23.0, Marimo has a Pre-Auth RCE vulnerability. The
    terminal WebSocket endpoint /terminal/ws lacks authentication validation, allowing an unauthenticated
    attacker to obtain a full PTY shell and execute arbitrary system commands. Unlike other WebSocket
    endpoints (e.g., /ws) that correctly call validate_auth() for authentication, the /terminal/ws endpoint
    only checks the running mode and platform support before accepting connections, completely skipping
    authentication verification. This vulnerability is fixed in 0.23.0. (CVE-2026-39987)

偵測到的 marimo Python 套件為 0.23.0 之前版本。因此，該主機受到遠端程式碼執行弱點影響：

  - 終端機 WebSocket 端點 /terminal/ws 缺少驗證，進而允許未經驗證的攻擊者取得完整的 PTY shell 並執行任意系統命令。與其他能夠正確呼叫 validate_auth() 進行驗證的 WebSocket 端點不同，/terminal/ws 端點只會在接受連線之前檢查執行模式和平台支援，而完全略過驗證。
    (CVE-2026-39987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

检测到 marimo Python 程序包的版本低于 0.23.0。因此，该应用程序受到远程代码执行漏洞的影响：

  - 终端 WebSocket 端点 /terminal/ws 缺少身份验证验证，这允许未经身份验证的攻击者获取完整 PTY shell 并执行任意系统命令。与其他正确调用 validate_auth() 以进行身份验证的 WebSocket 端点不同，/terminal/ws 端点仅在接受连接之前检查运行模式和平台支持，从而完全跳过身份验证。
    (CVE-2026-39987)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

検出された marimo Python パッケージのバージョンは、0.23.0 より前です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - ターミナル WebSocket エンドポイント /terminal/ws に認証検証がないため、認証されていない攻撃者が完全な PTY シェルを取得し、任意のシステムコマンドを実行する可能性があります。認証のために validate_auth() を正しく呼び出す他の WebSocket エンドポイントとは異なり、/terminal/ws エンドポイントは接続を受け入れる前に実行モードとプラットフォームのサポートのみを確認し、認証の検証を完全にスキップします。
    (CVE-2026-39987)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The detected version of the marimo Python package is prior to 0.23.0. It is, therefore, affected by a remote code execution vulnerability:

  - The terminal WebSocket endpoint /terminal/ws lacks authentication validation, allowing an unauthenticated     attacker to obtain a full PTY shell and execute arbitrary system commands. Unlike other WebSocket endpoints     that correctly call validate_auth() for authentication, the /terminal/ws endpoint only checks the running     mode and platform support before accepting connections, completely skipping authentication verification.
    (CVE-2026-39987)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
440087	SCA: security update for marimo (GHSA-2679-6mx9-h9xc)	Tenable Cloud Security	SCA Checks	2026/4/9	2026/7/31	critical
440087	SCA: security update for marimo (GHSA-2679-6mx9-h9xc)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/9	2026/7/31	critical
310047	Python 程式庫 marimo < 0.23.0 Pre-Auth RCE (CVE-2026-39987)	Nessus	Misc.	2026/4/24	2026/4/24	critical
310047	Python 库 marimo < 0.23.0 Pre-Auth RCE (CVE-2026-39987)	Nessus	Misc.	2026/4/24	2026/4/24	critical
310047	Python Library marimo < 0.23.0 Pre-Auth RCE (CVE-2026-39987)	Nessus	Misc.	2026/4/24	2026/4/24	critical
310047	Python Library marimo < 0.23.0 Pre-Auth RCE (CVE-2026-39987)	Nessus	Misc.	2026/4/24	2026/4/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical