Marimo Notebook 存在缺陷，可能会在单元格以编辑模式执行之前运行 MCP 命令

2026-08-25 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

根据 VulnCheck 的 CVE 编号机构 (CNA) 记录，Marimo 已解决其笔记本软件中的一个高严重性安全漏洞，该漏洞允许攻击者在特制笔记本中执行攻击者提供的模型上下文协议 (MCP) 命令。 CNA 记录表明，当笔记本在编辑模式下打开时，该命令可以作为本地子进程运行。已跟踪的漏洞

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱