Expediente marimo-rce-nkabuse-hugging-faceCadena de suministro de IAGlobal
RCE en marimo (CVE-2026-39987) explotado en horas; RAT NKAbuse alojado en Hugging Face Spaces
Un WebSocket de terminal sin autenticación en marimo anterior a 0.23.0 daba acceso a shell; Sysdig vio robo de credenciales en menos de 10 horas tras la divulgación y una campaña que usaba un Space de Hugging Face con typosquatting para desplegar una nueva variante de NKAbuse.
CríticaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 16 abr 2026
- Ubicación
- Global
- Objetivo
- Servidores de notebooks Python marimo
- Gravedad
- Crítica
- Provocado por
- Múltiples actores, incluidos operadores con base en Alemania y Hong Kong
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-39987
Qué ocurrió
Un WebSocket de terminal sin autenticación en marimo anterior a 0.23.0 daba acceso a shell; Sysdig vio robo de credenciales en menos de 10 horas tras la divulgación y una campaña que usaba un Space de Hugging Face con typosquatting para desplegar una nueva variante de NKAbuse.
Impacto: Acceso a shell en notebooks expuestos; los atacantes volcaron credenciales de bases de datos, enumeraron tokens de sesión de PostgreSQL y Redis e instalaron un RAT con persistencia en systemd, cron o LaunchAgent
Quién lo provocó
Actor: Múltiples actores, incluidos operadores con base en Alemania y Hong Kong
Atribución: Sysdig observó operadores distintos: uno probando 15 técnicas de shell inverso y volcando credenciales de PostgreSQL, otro usando datos .env robados contra Redis; campaña de NKAbuse sin atribuir
Motivo: Robo de credenciales, volcado de datos y acceso remoto
Cómo ocurrió
Vector de ataque: Conexión a /terminal/ws sin autenticación para abrir un shell PTY, luego curl de un dropper alojado en un Space de Hugging Face nombrado para imitar a VS Code
Causa raíz: El endpoint WebSocket de terminal omitía la comprobación de autenticación usada por otros endpoints
Cronología
- Se publica CVE-2026-39987; corregido en marimo 0.23.0
- Los ataques de robo de credenciales comienzan menos de 10 horas después de aparecer los detalles técnicos
- Comienza la campaña que abusa de Hugging Face Spaces para alojar NKAbuse
- CISA añade el CVE al catálogo KEV
Respuesta
Actualizar a 0.23.0 o bloquear el endpoint /terminal/ws; Sysdig publicó IOC
Estado actual: Parcheado
Fuentes (pestaña nueva)
- CISA KEV cisa.gov
- marimo advisory github.com
- BleepingComputer bleepingcomputer.com
Citar este expediente
RCE en marimo (CVE-2026-39987) explotado en horas; RAT NKAbuse alojado en Hugging Face Spaces. AI Threat Watch, expediente marimo-rce-nkabuse-hugging-face, 16 abr 2026. https://aithreat.io/es/cases/marimo-rce-nkabuse-hugging-face/
Enlace permanente: https://aithreat.io/es/cases/marimo-rce-nkabuse-hugging-face/