Une vulnerabilite critique a ete decouverte dans Marimo, un notebook Python open-source utilise pour la science des donnees et l'analyse. Cette faille, identifiee sous le code CVE-2026-39987, presente un score CVSS de 9,3, indiquant un niveau de gravite eleve.
La particularite de cette vulnerabilite est qu'elle permet une execution de code a distance sans authentification prealable, ce qui signifie que les attaquants peuvent executer des commandes malveillantes sur le systeme sans avoir besoin de credentiels valides. Selon les constatations de Sysdig, cette faille a ete exploitee en moins de 10 heures apres sa divulgation publique.
Impact : L'exploitation de cette faille peut avoir des consequences graves, notamment l'execution de code malveillant, la modification de donnees sensibles et la prise de controle du systeme. Les utilisateurs de Marimo sont donc invites a prendre des mesures immediates pour se proteger.
Recommandations : Pour eviter les attaques, il est recommande de mettre a jour Marimo vers la derniere version securisee, de limiter l'acces au notebook et de surveillance les activites suspectes. Les utilisateurs doivent egalement etre vigilants quant aux mises a jour de securite et appliquer les correctifs de securite le plus rapidement possible.
