Marimo

Die Schwachstelle betrifft das reaktive Python-Notebook Marimo, genauer dessen Terminal-Funktion über einen WebSocket-Endpunkt. Dieser Endpunkt prüft beim Verbindungsaufbau lediglich den Betriebsmodus und die Plattformunterstützung, überspringt jedoch die Authentifizierung vollständig. Während andere WebSocket-Endpunkte der Anwendung korrekt eine Prüfung der Zugangsdaten durchführen, fehlt dieser Schritt beim Terminal-Endpunkt. Dadurch kann ein Angreifer aus der Ferne und ohne jegliche Anmeldung eine Verbindung herstellen und erhält eine vollwertige interaktive Shell auf dem System. Über diese Shell lassen sich beliebige Systembefehle ausführen. Da keinerlei Zugangsdaten erforderlich sind und der Angriff direkt vor der Authentifizierung greift, genügt allein die Erreichbarkeit der Anwendung über das Netzwerk, um die volle Kontrolle über das zugrunde liegende System zu erlangen. Betroffen sind alle Installationen, bei denen die Terminal-Funktion aktiv und der Dienst erreichbar ist.