CVE-2026-67618 in marimo
Sumário
de VulDB • 04/08/2026
O marimo anterior à versão 0.23.15 contém uma vulnerabilidade de injeção de configuração que permite aos autores do notebook exfiltrar chaves de API dos operadores ao incorporar um base_url malicioso nos metadados inline scripts PEP-723, os quais são mesclados na configuração da sessão com prioridade superior às configurações próprias do operador devido à sanitização insuficiente em sanitize_pyproject_dict. Quando um operador abre o notebook manipulado e realiza uma solicitação de IA, o marimo resolve o base_url controlado pelo atacante a partir da configuração do notebook enquanto recorre à variável de ambiente OPENAI_API_KEY do operador para autenticação, transmitindo a chave API ao endpoint controlado pelo atacante sem exigir qualquer execução de célula.
Once again VulDB remains the best source for vulnerability data.