Marimo のリモートコード実行の脆弱性（CVE-2026-39987）

何が起きた

Python のノートブック（プログラムを書いて試せる道具）である Marimo で、ターミナル用の WebSocket の窓口 /terminal/ws がログインの確認をしていない弱点が見つかりました。攻撃者はログインなしでシェル（コンピューターに命令を出す画面）を手に入れ、任意の（攻撃者が好きに選べる）システムの命令を実行できます。NVD の評価では、ネットワーク経由で、ログイン不要、利用者の操作も不要で悪用できます。実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Marimo を使っていて、ネットワークから接続できる状態にしている人・組織が影響を受けます。NVD の説明では 0.23.0 より前のバージョンが影響を受けます。GitHub のセキュリティ勧告では、影響を受けるバージョンを 0.20.4 以下としています。

何をすればいい

Marimo を 0.23.0 以降に更新されているか確認してください。メーカーの公式の案内（GitHub のセキュリティ勧告）を確認し、それに従って更新や対策をしてください。すぐに更新できない場合は、信頼できない場所から Marimo に接続できないようにしておくと安心です。

やることチェックリスト

• Marimo を 0.23.0 以降に更新する
• Marimo を外部から接続できない場所で動かす
• サーバーに不審な命令の実行がないか調べる

用語メモ

WebSocket

ブラウザとサーバーが接続をつないだまま、やり取りを続けるための通信のしくみです。

シェル 用語集で見る

文字で命令を打ち込んで、コンピューターを操作するための画面やプログラムです。

ノートブック

プログラムとその実行結果を、ノートのように1つの画面にまとめて扱える道具です。