Uma falha de segurança de alta gravidade foi corrigida no software de notebook da Marimo, permitindo que um atacante executasse comandos MCP (Model Context Protocol) antes da execução das células em modo de edição. O comando pode ser executado como um subprocesso local quando o notebook é aberto em modo de edição.
Detalhes Técnicos
A vulnerabilidade permitia a execução de comandos MCP fornecidos pelo atacante em notebooks especialmente criados.
O comando pode ser executado como um subprocesso local ao abrir o notebook em modo de edição.
A Marimo já abordou a falha de segurança.
Recomendações
Atualize o software de notebook da Marimo para a versão mais recente.
Evite abrir notebooks de fontes desconhecidas em modo de edição.
Implemente medidas de segurança para validar a origem dos notebooks antes de abri-los.
