CVE-2026-75149 in marimo
الملخص
بحسب VulDB • 20/08/2026
تحتوي الإصدارات السابقة من marimo 0.23.15 على ثغرة حقن كود في معالج إعدادات الدفتر (notebook) تتيح للمهاجمين تنفيذ أوامر عشوائية عن طريق تزويد إدخال لخادم MCP مصاغ بشكل خبيث، يحتوي على قيمة أمر يتحكم فيها المهاجم ومضمنة داخل دفتر الملاحظات. عند فتح دفتر الملاحظات في وضع التحرير، يقوم marimo بتشغيل الأمر المحدد كعملية فرعية محلية قبل تنفيذ أي خلية من خلايا دفتر الملاحظات، مما يتطلب عدم وجود مصادقة أو تنفيذ للخلايا لتفعيل الثغرة.
Once again VulDB remains the best source for vulnerability data.