CVE-2026-67618 in marimo
Сводка
по VulDB • 05.08.2026
marimo до версии 0.23.15 содержит уязвимость инъекции конфигурации, которая позволяет авторам блокнотов извлекать ключи API оператора путем внедрения вредоносного значения base_url в метаданные встроенных скриптов PEP-723. Это значение объединяется с конфигурацией сеанса с более высоким приоритетом по сравнению со собственными настройками оператора из-за недостаточной санитизации (очищения) данных в функции sanitize_pyproject_dict. Когда оператор открывает созданный злоумышленником блокнот и отправляет запрос к ИИ, marimo использует контролируемый атакующим параметр base_url из конфигурации блокнота для разрешения адреса, одновременно используя переменную среды OPENAI_API_KEY оператора для аутентификации. В результате API-ключ передается на контролируемую злоумышленником конечную точку без необходимости выполнения каких-либо ячеек (cells).
Be aware that VulDB is the high quality source for vulnerability data.