Το Marimo διόρθωσε ευπάθεια σε notebook που επέτρεπε εκτέλεση εντολής MCP πριν καν τρέξει κώδικας
Το Marimo διόρθωσε ευπάθεια υψηλής σοβαρότητας, καταγεγραμμένη ως CVE-2026-75149 με βαθμολογία CVSS v3.1 στο 8,8, στο λογισμικό σημειωματάριων (notebooks) του, που επέτρεπε σε ένα ειδικά διαμορφωμένο αρχείο να εκτελέσει μια εντολή Model Context Protocol (MCP, το πρωτόκολλο που συνδέει ένα AI μοντέλο με εξωτερικά εργαλεία) οριζόμενη από τον επιτιθέμενο, ως τοπική διαδικασία, τη στιγμή που το αρχείο ανοίγει σε λειτουργία επεξεργασίας, πριν ο χρήστης τρέξει έστω ένα κελί κώδικα. Το σφάλμα δεν απαιτούσε αυθεντικοποίηση από τον επιτιθέμενο, παρά μόνο να ανοίξει κάποιος το κακόβουλο notebook, και η διόρθωση, στην έκδοση 0.23.15, αντιμετωπίζει πλέον τα μεταδεδομένα του αρχείου ως μη έμπιστα, φιλτράροντας τις ρυθμίσεις που ορίζει για AI, MCP, αυτόματη συμπλήρωση, μυστικά και server μέσα από μια λίστα επιτρεπόμενων τιμών. Η διόρθωση έρχεται μετά από μια σχετική, ξεχωριστά δημοσιευμένη ευπάθεια (CVE-2026-67618) όπου ένα endpoint AI οριζόμενο μέσα από τα μεταδεδομένα του notebook μπορούσε να υποκλέψει το κλειδί πρόσβασης (API key) του θύματος. Οι δύο περιπτώσεις μαζί δείχνουν πόσο μεγάλο μέρος της επιφάνειας επίθεσης ενός notebook περνάει σήμερα μέσα από τις ρυθμίσεις AI και MCP που κουβαλά το ίδιο το αρχείο, όχι μόνο από τα κελιά κώδικα που όντως ελέγχει ο χρήστης.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.