Критическая уязвимость Marimo, позволяющая удалённо выполнять код без аутентификации, активно эксплуатируется

Критическую уязвимость CVE-2026-39987 в платформе интерактивных Python-блокнотов Marimo с открытым исходным кодом начали активно эксплуатировать менее чем через 10 часов после публичного раскрытия. Уязвимость затрагивает Marimo версии 0.20.4 и более ранние и позволяет выполнять код удалённо без аутентификации.