案例 marimo-rce-nkabuse-hugging-faceAI 供应链全球
Marimo笔记本RCE数小时内遭利用；NKAbuse RAT托管于Hugging Face
marimo 0.23.0之前版本中一个未认证的终端WebSocket可提供shell访问；Sysdig在披露后不到10小时观察到凭据窃取，以及一场利用仿冒Hugging Face Space投放新NKAbuse变种的活动。
严重针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年4月16日
- 地点
- 全球
- 目标
- Marimo Python笔记本服务器
- 严重程度
- 严重
- 发起者
- 多个行为者，包括位于德国和香港的运营者
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- CVE-2026-39987
发生了什么
marimo 0.23.0之前版本中一个未认证的终端WebSocket可提供shell访问；Sysdig在披露后不到10小时观察到凭据窃取，以及一场利用仿冒Hugging Face Space投放新NKAbuse变种的活动。
影响: 获得暴露笔记本的shell访问；攻击者转储数据库凭据、枚举PostgreSQL和Redis会话令牌，并安装带systemd、cron或LaunchAgent持久化的RAT
谁发起了攻击
行为者: 多个行为者，包括位于德国和香港的运营者
归因: Sysdig观察到不同的运营者：一个测试了15种反向shell技术并转储PostgreSQL凭据，另一个用窃取的.env数据攻击Redis；NKAbuse活动未归因
动机: 凭据窃取、数据转储和远程访问
如何发生
攻击途径: 无需认证连接/terminal/ws打开PTY shell，然后curl一个托管在以模仿VS Code命名的Hugging Face Space上的投放器
根本原因: 终端WebSocket端点跳过了其他端点使用的身份验证检查
时间线
- CVE-2026-39987发布；在marimo 0.23.0中修复
- 技术细节出现后不到10小时凭据窃取攻击开始
- 滥用Hugging Face Spaces托管NKAbuse的活动开始
- CISA将该CVE列入KEV目录
应对
升级至0.23.0或封锁/terminal/ws端点；Sysdig发布了IOC
当前状态: 已修补
来源（在新标签页打开）
- CISA KEV cisa.gov
- marimo advisory github.com
- BleepingComputer bleepingcomputer.com
引用此案例
Marimo笔记本RCE数小时内遭利用；NKAbuse RAT托管于Hugging Face. AI Threat Watch, 案例 marimo-rce-nkabuse-hugging-face, 2026年4月16日. https://aithreat.io/zh/cases/marimo-rce-nkabuse-hugging-face/
永久链接: https://aithreat.io/zh/cases/marimo-rce-nkabuse-hugging-face/