CVE-2026-75149 in marimo
Résumé
par VulDB • 21/08/2026
marimo avant la version 0.23.15 contient une vulnérabilité d'injection de code dans le gestionnaire de configuration du notebook qui permet aux attaquants d'exécuter des commandes arbitraires en fournissant une entrée MCP server fabriquée avec une valeur de commande contrôlée par l'attaquant intégrée dans un notebook. Lorsque le notebook est ouvert en mode édition, marimo lance la commande spécifiée en tant que sous-processus local avant qu'une cellule du notebook ne soit exécutée, ce qui nécessite aucune authentification ni exécution de cellules pour déclencher la vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.