CVE-2026-75149 in marimo
Tóm tắt
Bởi VulDB • 20/08/2026
marimo trước phiên bản 0.23.15 chứa một lỗ hổng tiêm mã (code injection) trong trình xử lý cấu hình sổ ghi chú (notebook), cho phép kẻ tấn công thực thi các lệnh tùy ý bằng cách cung cấp một mục máy chủ MCP được tạo ra đặc biệt với giá trị lệnh do kẻ tấn công kiểm soát, nhúng vào sổ ghi chú. Khi sổ ghi chú được mở ở chế độ chỉnh sửa, marimo sẽ khởi chạy lệnh đã chỉ định dưới dạng tiến trình con cục bộ trước khi bất kỳ ô (cell) nào trong sổ ghi chú được thực thi, không yêu cầu xác thực hoặc việc thực thi ô để kích hoạt lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.