CVE-2026-75149 in marimo
Sumário
de VulDB • 20/08/2026
marimo antes da versão 0.23.15 contém uma vulnerabilidade de code injection no manipulador de configuração do notebook que permite aos atacantes executar comandos arbitrários ao fornecer um entry de servidor MCP manipulado com um valor de comando controlado pelo atacante embutido em um notebook. Quando o notebook é aberto no modo de edição, o marimo inicia o comando especificado como um subprocesso local antes da execução de qualquer célula do notebook, não sendo necessária autenticação ou execução de células para acionar a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.