按标签查看文章: cve-2026-39987

Marimo CVE-2026-39987 中的 RCE：9 小时内利用

Marimo 0.23.0 及以下版本的严重 pre-auth RCE 通过 WebSocket 提供 root-shell。Sysdig：公告后 9 小时遭受攻击。更新、轮换密钥、保护 AI toolchain。详细分析和措施。