ملف marimo-rce-nkabuse-hugging-faceسلسلة توريد الذكاء الاصطناعيعالمي
ثغرة Marimo (CVE-2026-39987) تُستغل خلال ساعات؛ وNKAbuse يُستضاف على Hugging Face Spaces
منح WebSocket طرفية غير مصادق عليه في marimo قبل الإصدار 0.23.0 وصولاً إلى الصَدَفة؛ ورصدت Sysdig سرقة بيانات اعتماد بعد أقل من 10 ساعات من الكشف وحملة تستخدم Space مشابهاً للاسم على Hugging Face لإسقاط نسخة جديدة من NKAbuse.
حرجةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 16 أبريل 2026
- الموقع
- عالمي
- الهدف
- خوادم دفاتر Python من Marimo
- الخطورة
- حرجة
- الجهة المنفذة
- فاعلون متعددون بينهم مشغّلون في ألمانيا وهونغ كونغ
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2026-39987
ماذا حدث
منح WebSocket طرفية غير مصادق عليه في marimo قبل الإصدار 0.23.0 وصولاً إلى الصَدَفة؛ ورصدت Sysdig سرقة بيانات اعتماد بعد أقل من 10 ساعات من الكشف وحملة تستخدم Space مشابهاً للاسم على Hugging Face لإسقاط نسخة جديدة من NKAbuse.
الأثر: وصول إلى الصَدَفة في الدفاتر المكشوفة؛ وفرّغ المهاجمون بيانات اعتماد قواعد البيانات وعدّدوا رموز جلسات PostgreSQL وRedis وثبّتوا حصان طروادة بثبات عبر systemd أو cron أو LaunchAgent
من نفّذها
الجهة: فاعلون متعددون بينهم مشغّلون في ألمانيا وهونغ كونغ
الإسناد: رصدت Sysdig مشغّلين متمايزين: أحدهم يختبر 15 تقنية صَدَفة عكسية ويفرّغ بيانات اعتماد PostgreSQL، وآخر يستخدم بيانات .env مسروقة ضد Redis؛ وحملة NKAbuse غير منسوبة
الدافع: سرقة بيانات الاعتماد وتفريغ البيانات والوصول عن بُعد
كيف حدثت
أسلوب الهجوم: الاتصال بـ /terminal/ws دون مصادقة لفتح صَدَفة PTY، ثم جلب مُسقط بـ curl مستضاف على Space في Hugging Face مسمى لتقليد VS Code
السبب الجذري: تخطت نقطة نهاية WebSocket الطرفية فحص المصادقة المستخدم في نقاط النهاية الأخرى
التسلسل الزمني
- نشر CVE-2026-39987؛ والإصلاح في marimo 0.23.0
- بدء هجمات سرقة بيانات الاعتماد بعد أقل من 10 ساعات من ظهور التفاصيل التقنية
- بدء حملة تسيء استخدام Hugging Face Spaces لاستضافة NKAbuse
- CISA تضيف الثغرة إلى كتالوج KEV
الاستجابة
الترقية إلى 0.23.0 أو حجب نقطة النهاية /terminal/ws؛ ونشرت Sysdig مؤشرات الاختراق
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- CISA KEV cisa.gov
- marimo advisory github.com
- BleepingComputer bleepingcomputer.com
الاستشهاد بهذا الملف
ثغرة Marimo (CVE-2026-39987) تُستغل خلال ساعات؛ وNKAbuse يُستضاف على Hugging Face Spaces. AI Threat Watch, ملف marimo-rce-nkabuse-hugging-face, 16 أبريل 2026. https://aithreat.io/ar/cases/marimo-rce-nkabuse-hugging-face/
رابط دائم: https://aithreat.io/ar/cases/marimo-rce-nkabuse-hugging-face/