Cyber Security NewsTechnologie

Kritische Sicherheitslücke in Marimo ermöglicht Remote-Code-Execution-Angriffe

Eine kritische Sicherheitslücke Marimo-Python-Notebook-Framework wird derzeit aktiv ausgenutzt, um eine Pre-Authentifizierung-Remote-Code-Execution (RCE) durchzuführen und Angreifern die vollständige Kontrolle über

19. Mai 2026AbinayaLive Redaktion

Kritische Sicherheitslücke in Marimo ermöglicht Remote-Code-Execution-Angriffe

Kurzfassung

Warum das wichtig ist

Cyber Security NewsTechnologie

Eine kritische Sicherheitslücke Marimo-Python-Notebook-Framework wird derzeit aktiv ausgenutzt, um eine Pre-Authentifizierung-Remote-Code-Execution (RCE) durchzuführen und Angreifern die vollständige Kontrolle über
Prototyping für künstliche Intelligenz und maschinelles Lernen Experimente Bereich Data Science Interne Analytik-Dashboards Forschungs- und Entwicklungsprozesse Diese Umgebungen laufen häufig Containern oder Cloud-Infrastrukturen und haben Zugriff auf sensible Ressourcen wie API-Schlüssel, Datenbanken und interne Dienste.
Marimo echten Python-Code ausführt und direkt mit dem System interagiert, führt die Ausnutzung dieser Schwachstelle zu einer sofortigen und vollständigen Kompromittierung.

SvyTech-Check

Redaktionelle Einordnung

Eigene Kontextschicht

Kernpunkt

Warum relevant

Der Server akzeptiert die Verbindung, ohne die Identität zu validieren.

Einordnung

SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.

Ein grundlegender Python-Exploit sieht wie folgt aus: import websocket ws = websocket.WebSocket() ws.connect("ws://target:2718/terminal/ws") ws.send("id\n") print(ws.recv()) ws.close() Laut Resecurity ist die Ausnutzung einfach und erfordert keine Authentifizierung. Der Angreifer verbindet sich mit ws://target:2718/terminal/ws.

Der Server akzeptiert die Verbindung, ohne die Identität zu validieren. Ein PTY-gestützter Shell-Prozess wird auf dem System gestartet. Der Angreifer führt Befehle wie whoami und id aus oder führt Skripte zur Datenausführung aus. Damit wird die verwundbare Instanz effektiv zu einem fernzugänglichen Terminal.

Bedrohungsakteure nutzen diese Schwachstelle aus, um das NKAbuse-Malware zu verteilen, wobei die Payloads aus Repositories auf Hugging Face bezogen werden. Dies unterstreicht einen wachsenden Trend, bei dem legitime KI-Plattformen missbraucht werden, um schädliche Werkzeuge zu verteilen und sich in normale Entwickleraktivitäten einzufügen.