Python AI 노트북 Marimo의 터미널 WebSocket 인증 미비 취약점(CVE-2026-39987, CVSS 9.3)이 공개 10시간 만에 실제 공격에 악용되었습니다. 비밀번호 없이 3분 만에 서버 계정 정보가 탈취된 사건입니다.

릴스 보기