Досье marimo-rce-nkabuse-hugging-faceЦепочка поставок ИИ16 апр. 2026Весь мир

RCE в блокнотах Marimo (CVE-2026-39987) эксплуатируется за считанные часы; RAT NKAbuse размещён на Hugging Face Spaces

Неаутентифицированный WebSocket терминала в marimo до версии 0.23.0 давал доступ к оболочке; Sysdig зафиксировала кражу учётных данных менее чем через 10 часов после раскрытия и кампанию с использованием тайпсквоттингового Hugging Face Space для доставки нового варианта NKAbuse.

КритическаяАтака на ИИСтатус: ИсправленПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 16 апр. 2026
Локация: Весь мир
Цель: Серверы Python-блокнотов Marimo
Критичность: Критическая
Инициатор: Множество акторов, включая операторов из Германии и Гонконга
Тип субъекта: Криминальный
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: CVE-2026-39987

Что произошло

Последствия: Доступ к оболочке открытых блокнотов; злоумышленники выгружали учётные данные баз данных, перечисляли токены сессий PostgreSQL и Redis и устанавливали RAT с закреплением через systemd, cron или LaunchAgent

Кто стоит за инцидентом

Субъект: Множество акторов, включая операторов из Германии и Гонконга

Атрибуция: Sysdig наблюдала разных операторов: один тестировал 15 техник обратного шелла и выгружал учётные данные PostgreSQL, другой использовал украденные данные из .env против Redis; кампания NKAbuse не атрибутирована

Мотив: Кража учётных данных, выгрузка данных и удалённый доступ

Как это произошло

Вектор атаки: Подключение к /terminal/ws без аутентификации для открытия PTY-оболочки, затем загрузка через curl дроппера, размещённого на Hugging Face Space с именем, имитирующим VS Code

Первопричина: Эндпоинт WebSocket терминала пропускал проверку аутентификации, используемую другими эндпоинтами

Хронология

9 апр. 2026Опубликован CVE-2026-39987; исправлено в marimo 0.23.0
10 апр. 2026Атаки с кражей учётных данных начинаются менее чем через 10 часов после появления технических деталей
12 апр. 2026Начинается кампания с размещением NKAbuse на Hugging Face Spaces
23 апр. 2026CISA добавляет CVE в каталог KEV

Реагирование

Обновление до 0.23.0 или блокировка эндпоинта /terminal/ws; Sysdig опубликовала IOC

Текущий статус: Исправлен

Источники (открываются в новой вкладке)

CISA KEV cisa.gov
marimo advisory github.com
BleepingComputer bleepingcomputer.com

Цитировать это досье

RCE в блокнотах Marimo (CVE-2026-39987) эксплуатируется за считанные часы; RAT NKAbuse размещён на Hugging Face Spaces. AI Threat Watch, досье marimo-rce-nkabuse-hugging-face, 16 апр. 2026. https://aithreat.io/ru/cases/marimo-rce-nkabuse-hugging-face/

Постоянная ссылка: https://aithreat.io/ru/cases/marimo-rce-nkabuse-hugging-face/