CVE-2026-75149
WysokieCVSS 8.8Streszczenie
marimo przed wersją 0.23.15 zawiera podatność na wstrzykiwanie kodu w obsłudze konfiguracji notebooka, która pozwala atakującym na wykonanie dowolnych poleceń poprzez dostarczenie spreparowanego wpisu serwera MCP z wartością polecenia kontrolowaną przez atakującego osadzoną w notebooku. Gdy notebook jest otwierany w trybie edycji, marimo uruchamia określone polecenie jako lokalny podproces przed wykonaniem jakiejkolwiek komórki notebooka, bez wymagania uwierzytelnienia lub wykonania komórki.
Ocena ryzyka
Wykonanie dowolnych poleceń na maszynie użytkownika otwierającego notebook, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj marimo do wersji 0.23.15 lub nowszej i unikaj otwierania notebooków z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
marimo before 0.23.15 contains a code injection vulnerability in the notebook configuration handler that allows attackers to execute arbitrary commands by supplying a crafted MCP server entry with an attacker-controlled command value embedded in a notebook. When the notebook is opened in edit mode, marimo launches the specified command as a local subprocess before any notebook cell is executed, requiring no authentication or cell execution to trigger the vulnerability.