CVE-2026-39987: Kritisk Marimo-sårbarhet utnyttet ti timer etter offentliggjøring
søndag 12. april · KI-generert · Kilde: IT Security News
Patch Marimo umiddelbart — CVE-2026-39987 (CVSS 9.3) ble aktivt utnyttet bare ti timer etter at sårbarheten ble offentliggjort 8. april.
Marimo, et open source Python-notebook-verktøy brukt i KI-pipelines, har en kritisk RCE-sårbarhet som lar angripere kjøre vilkårlig kode. Sysdig Threat Research Team observerte aktive utnyttelsesforsøk allerede ti timer etter offentliggjøring 8. april 2026.
Med en CVSS-score på 9.3 er dette en av de mest alvorlige sårbarhetene i KI-utviklerverktøy i år. Marimo brukes av tusenvis av utviklere som et moderne alternativ til Jupyter for interaktiv Python-utvikling, spesielt i maskinlæring og datavitenskap.
«Utnyttelse ble observert innen ti timer etter offentliggjøring» — Sysdig Threat Research Team
Den raske utnyttelsen viser at angripere aktivt overvåker CVE-offentliggjøringer for populære utviklerverktøy. For KI-team som kjører Marimo i produksjonspipelines betyr dette at patchvinduet er minimalt.
Hva bør du gjøre?
- Oppdater Marimo til siste versjon umiddelbart
- Sjekk logger for uvanlig aktivitet siden 8. april
- Vurder nettverksisolering for notebook-miljøer som eksponeres eksternt