Dossier marimo-rce-nkabuse-hugging-faceChaîne d’approvisionnement IAMondial
RCE de marimo (CVE-2026-39987) exploitée en quelques heures ; NKAbuse hébergé sur Hugging Face
Un WebSocket de terminal non authentifié dans marimo avant la version 0.23.0 donnait un accès shell ; Sysdig a observé des vols d'identifiants moins de 10 heures après la divulgation et une campagne utilisant un Space Hugging Face typosquatté pour déposer une nouvelle variante de NKAbuse.
CritiqueAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 16 avr. 2026
- Lieu
- Mondial
- Cible
- Serveurs de notebooks Python marimo
- Gravité
- Critique
- Déclenché par
- Plusieurs acteurs, dont des opérateurs basés en Allemagne et à Hong Kong
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2026-39987
Ce qui s’est passé
Un WebSocket de terminal non authentifié dans marimo avant la version 0.23.0 donnait un accès shell ; Sysdig a observé des vols d'identifiants moins de 10 heures après la divulgation et une campagne utilisant un Space Hugging Face typosquatté pour déposer une nouvelle variante de NKAbuse.
Impact: Accès shell aux notebooks exposés ; les attaquants ont extrait des identifiants de bases de données, énuméré des jetons de session PostgreSQL et Redis et installé un RAT avec persistance systemd, cron ou LaunchAgent
Qui l’a déclenché
Acteur: Plusieurs acteurs, dont des opérateurs basés en Allemagne et à Hong Kong
Attribution: Sysdig a observé des opérateurs distincts : l'un testant 15 techniques de reverse shell et extrayant des identifiants PostgreSQL, l'autre utilisant des données .env volées contre Redis ; campagne NKAbuse non attribuée
Mobile: Vol d'identifiants, extraction de données et accès à distance
Comment c’est arrivé
Vecteur d’attaque: Connexion à /terminal/ws sans authentification pour ouvrir un shell PTY, puis curl d'un dropper hébergé sur un Space Hugging Face nommé pour imiter VS Code
Cause racine: Le point de terminaison WebSocket du terminal sautait le contrôle d'authentification appliqué aux autres points de terminaison
Chronologie
- Publication de la CVE-2026-39987 ; corrigée dans marimo 0.23.0
- Les attaques de vol d'identifiants commencent moins de 10 heures après la parution des détails techniques
- Début de la campagne abusant de Hugging Face Spaces pour héberger NKAbuse
- La CISA ajoute la CVE au catalogue KEV
Réponse
Mise à niveau vers 0.23.0 ou blocage du point de terminaison /terminal/ws ; Sysdig a publié des IOC
Statut actuel: Corrigé
Sources (nouvel onglet)
- CISA KEV cisa.gov
- marimo advisory github.com
- BleepingComputer bleepingcomputer.com
Citer ce dossier
RCE de marimo (CVE-2026-39987) exploitée en quelques heures ; NKAbuse hébergé sur Hugging Face. AI Threat Watch, dossier marimo-rce-nkabuse-hugging-face, 16 avr. 2026. https://aithreat.io/fr/cases/marimo-rce-nkabuse-hugging-face/
Lien permanent: https://aithreat.io/fr/cases/marimo-rce-nkabuse-hugging-face/