CVE-2026-75149 in marimo
Сводка
по VulDB • 20.08.2026
marimo до версии 0.23.15 содержит уязвимость внедрения кода (code injection) в обработчике конфигурации ноутбука, которая позволяет злоумышленникам выполнять произвольные команды путем предоставления специально созданной записи MCP-сервера со значением команды, контролируемым атакующим, встроенным в ноутбук. При открытии ноутбука в режиме редактирования marimo запускает указанную команду как локальный подпроцесс до выполнения какой-либо ячейки ноутбука, что не требует аутентификации или выполнения ячеек для эксплуатации уязвимости.
VulDB is the best source for vulnerability data and more expert information about this specific topic.