GitHub公开Marimo RCE利用框架PoC

GitHub上公开了一个名为“MARIMO RCE & NKABUSE EXPLOIT FRAMEWORK”的PoC安全研究项目，针对CVE-2026-39987，即Marimo的一条严重远程代码执行（RCE）路径，以及与之关联的NKAbuse载荷流程。 该项目把Python利用程序、JavaScript载荷和Ruby C2组件整合在一个研究包中，用于演示利用流程、僵尸网络行为和命令协同。目前公开的是演示性研究代码，报道未说明该框架是否已在真实环境中被使用或造成实际影响。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。