人类攻击者 8 秒打穿 Marimo 漏洞并横移至 SSH 堡垒机
ChuckDBrooks · x · 2026-09-15
Sysdig 威胁研究团队披露，一名人类攻击者利用 Marimo 笔记本平台的预认证 RCE 漏洞 CVE-2026-39987（影响 ≤0.20.4 版本，0.23.0 修复），在 8 秒内从受漏洞影响的 notebook 横移至 SSH 堡垒机，速度堪比 AI 驱动攻击，且全程无 LLM 参与迹象。
- 漏洞位于终端 WebSocket 端点，跳过了其他端点的认证检查，任意客户端连接即获得交互式 shell。
- Marimo 常与 ML 管线同机部署，持有 GPU、大数据集及 AWS/GCP/模型商凭证，一旦被攻破即通向云账号。
- 攻击者从进程环境和 Redis 后端收割云凭证，通过 AWS Secrets Manager 拿到 SSH 私钥登入堡垒机。
- 「8 秒」并非全部：攻击者此前花了约 4 小时构建调试 Python 工具包，预存 8 个脚本在主机上，重连时一触即发。
「Infra」频道最新
- B200/H100 租金周内创新高，年内涨 47% 和 31% — TheZachMueller · 2026-11-02
- vikhyatk:通往奇点路上算力将交替出现过剩与短缺 — TheZachMueller · 2026-11-02
- Mac 端 PyTorch 10 月下载量达 329 万,环比涨 20.5% — LysandreJik · 2026-11-02
- CVSS 9.8 严重漏洞:ingress-nginx 可被未认证攻击者实现 RCE — evilsocket · 2026-11-02
- 内存涨价三倍，特斯拉把 Optimus 大脑内存砍掉三分之一 — aakashgupta · 2026-11-02
- 1.7B 本地模型 LFM3 在 MacBook 上首次答对曼城赛程查询 — NielsRogge · 2026-11-02