Dossier sysdig-marimo-llm-agent-pivotsDétournement d’agentMondial
Sysdig : un agent LLM pivote d'une RCE marimo à l'extraction d'une base Postgres en une heure
Après avoir exploité la CVE-2026-39987 dans un notebook marimo exposé, un attaquant a confié des identifiants AWS volés à un agent LLM qui a récupéré une clé SSH, traversé un bastion et extrait une base de données PostgreSQL en moins d'une heure.
ÉlevéeAttaque avec l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 10 mai 2026
- Lieu
- Mondial
- Cible
- Environnement cloud d'une organisation non nommée
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2026-39987
Ce qui s’est passé
Après avoir exploité la CVE-2026-39987 dans un notebook marimo exposé, un attaquant a confié des identifiants AWS volés à un agent LLM qui a récupéré une clé SSH, traversé un bastion et extrait une base de données PostgreSQL en moins d'une heure.
Impact: Schéma et contenu complet d'une base PostgreSQL interne, y compris les tables api_key, credential et user, exfiltrés ; la phase bastion a duré 113 secondes.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Sysdig TRT ; un commentaire de planification en chinois laissé par mégarde et des commandes à l'allure machinale indiquaient l'exécution par un agent LLM. Opérateur non identifié.
Mobile: Vol d'identifiants et de données
Comment c’est arrivé
Vecteur d’attaque: RCE via le WebSocket de terminal non authentifié de marimo, collecte d'identifiants dans les fichiers .env et AWS, rejeu de Secrets Manager, mouvement latéral via un bastion SSH
Cause racine: Notebook exposé sur Internet avec une RCE pré-authentification et des identifiants cloud de longue durée sur l'hôte
Chronologie
- marimo exploité à 18:23 UTC ; base de données extraite dans l'heure
- Sysdig publie son analyse
Réponse
Sysdig a publié des détections ; marimo 0.23.0 corrige la faille.
Statut actuel: Corrigé
Sources (nouvel onglet)
- Sysdig sysdig.com
- The Hacker News thehackernews.com
Citer ce dossier
Sysdig : un agent LLM pivote d'une RCE marimo à l'extraction d'une base Postgres en une heure. AI Threat Watch, dossier sysdig-marimo-llm-agent-pivots, 10 mai 2026. https://aithreat.io/fr/cases/sysdig-marimo-llm-agent-pivots/
Lien permanent: https://aithreat.io/fr/cases/sysdig-marimo-llm-agent-pivots/