Lỗ hổng Marimo Notebook cho phép chạy lệnh MCP trước khi thực thi ô lệnh
"Marimo patched a high-severity code injection flaw, CVE-2026-75149, affecting notebook versions prior to 0.23.15. A specially crafted notebook could trigger an attacker-supplied MCP command as a local subprocess when opened in edit mode, before any cells execute; users should upgrade to a fixed release."
Ảnh hưởng đến tính toàn vẹn hệ thống vì có thể kích hoạt thực thi lệnh cục bộ trước khi người dùng chạy ô lệnh; cần nâng cấp bản vá và kiểm soát notebook không tin cậy.
Có thể gây rủi ro xâm nhập môi trường phát triển và ảnh hưởng quy trình làm việc của đội dữ liệu/AI; việc cập nhật sớm giúp giảm nguy cơ gián đoạn và xử lý sự cố.
Marimo đã vá một lỗ hổng chèn mã mức nghiêm trọng cao trong Marimo Notebook, được theo dõi là CVE-2026-75149, ảnh hưởng đến các phiên bản trước 0.23.15. Theo bản ghi CNA của VulnCheck, một notebook được tạo đặc biệt có thể khiến lệnh MCP do kẻ tấn công kiểm soát được chạy như local subprocess khi người dùng mở notebook ở edit mode, trước khi bất kỳ ô lệnh nào được thực thi.
Lỗ hổng này không yêu cầu xác thực từ phía tấn công nhưng cần có tương tác của người dùng. Marimo đã khắc phục trong 0.23.15; người dùng đang chạy bản bị ảnh hưởng nên nâng cấp lên phiên bản đã vá càng sớm càng tốt.
Bản vá liên quan đến PEP 723 hardening và coi metadata của notebook là dữ liệu có thể bị kiểm soát bởi kẻ tấn công. Một số cấu hình do notebook cung cấp bị loại bỏ theo allowlist, gồm ai, mcp, completion, secrets và server. Đây là một vấn đề riêng với CVE-2026-67618 và không nên nhầm với các lỗ hổng Marimo trước đó như CVE-2026-39987.
Khuyến nghị: kiểm tra phiên bản đang triển khai, cập nhật lên 0.23.15 hoặc mới hơn, và hạn chế mở notebook không tin cậy ở edit mode.