CVE-2026-75149 in marimo
要約
〜によって VulDB • 2026年08月21日
marimo 0.23.15 より前のバージョンには、ノートブック設定ハンドラにおけるコードインジェクションの脆弱性が存在します。攻撃者は、ノートブックに埋め込まれた攻撃者が制御するコマンド値を含む不正な MCP サーバーエントリを提供することで、任意のコマンドを実行できます。ノートブックが編集モードで開かれると、marimo はノートブックセルの実行前に指定されたコマンドをローカルサブプロセスとして起動するため、認証やセルの実行なしにこの脆弱性をトリガーすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.