Marimo RCE Boşluğu (CVE-2026-39987) Açıqlanandan Cəmi 10 Saat Sonra Exploited Edildi

Marimo-da Aşkar Edilən Kritik RCE Zəifliyi

Məlumat elmi və analizi üçün istifadə edilən açıq mənbəli Python notebook platforması Marimo-da aşkarlanan kritik təhlükəsizlik zəifliyi (CVE-2026-39987), ictimaiyyətə açıqlandıqdan cəmi 10 saat sonra Exploited edilib. Bu barədə kibertəhlükəsizlik şirkəti Sysdig-in araşdırmaları məlumat verir.

Zəifliyin Detalları və Təsiri

Sözügedən zəiflik CVE-2026-39987 adını daşıyır və CVSS skoru 9.3 olmaqla yüksək kritik kateqoriyaya aiddir. Bu, Marimo-nun 0.1.7 versiyası daxil olmaqla, ondan əvvəlki bütün versiyalarına təsir edən pre-authenticated Remote Code Execution (RCE) boşluğudur. Pre-authenticated RCE o deməkdir ki, hücumçular sistemə daxil olmaq üçün heç bir autentifikasiyadan keçməyə ehtiyac duymadan istənilən kodu icra edə bilərlər.

RCE zəiflikləri hücumçulara zərərçəkmiş sistem üzərində istənilən kodu icra etməyə imkan verir ki, bu da məlumatların oğurlanmasına, sistemlərə nəzarət edilməsinə, əlavə Malware-in yerləşdirilməsinə və ya digər pisniyyətli fəaliyyətlərə səbəb ola bilər. Məlumat elmi və analizi platformaları adətən həssas məlumatlarla işlədiyindən, bu zəifliyin sürətli Exploited edilməsi ciddi nəticələrə yol aça bilər.

Tövsiyələr və Qarşısının Alınması

Təhlükəsizliyi təmin etmək üçün Marimo istifadəçilərinə dərhal sistemlərini ən son, yəni 0.1.8 versiyasına yeniləmələri tövsiyə olunur. Bu yenilənmə kritik RCE boşluğunu aradan qaldırır və istifadəçiləri potensial hücumlardan qoruyur. Şirkətlər və fərdi istifadəçilər proqram təminatının yenilənmələrinə laqeyd yanaşmamalı və mümkün qədər tez tətbiq etməlidirlər.

Bu hadisə, kritik zəifliklərin ictimaiyyətə açıqlanmasından dərhal sonra kiberhücumların başlaması riskinin nə qədər yüksək olduğunu bir daha nümayiş etdirir. Kibertəhlükəsizlik mütəxəssisləri hər zaman yeni təhdidləri izləməli və müvafiq qoruyucu tədbirləri görməlidirlər.