Alerta Crítico: Falha no Marimo Notebook Permitia Execução Remota de Comandos Antes da Edição

A CVE-2026-75149 é uma falha de injeção de código crítica que atinge as versões do Marimo Notebook anteriores à 0.23.15. O perigo é claro: um notebook especialmente criado com código malicioso pode executar comandos arbitrários no servidor Model Context Protocol (MCP) controlado por um atacante. O pior é que isso acontece logo que o usuário abre o notebook em modo de edição, antes de qualquer célula de código ser processada, tornando o ataque altamente eficiente. A interação do usuário é mínima, bastando abrir o arquivo.

A vulnerabilidade tem uma pontuação CVSS v3.1 de 8.8 (alta), reforçando sua gravidade. O Marimo Notebook já lançou a versão 0.23.15 para mitigar o risco, e a versão 0.24.0, liberada em 17 de agosto de 2026, também contém a correção. Esta falha foi descoberta por Gregory Tan, conhecido como Grg0rry. A correção envolve tratar metadados do notebook como dados controlados por atacantes, passando configurações por uma allowlist. Isso é crucial para barrar injeções futuras.

Esta nova vulnerabilidade (CVE-2026-75149) mostra um padrão preocupante no Marimo Notebook. Em 13 de abril de 2026, o CEVIU News noticiou a "Falha Crítica de RCE Pré-Autenticação no Marimo Sob Exploração Ativa" (CVE-2026-39987), onde uma falha no endpoint /terminal/ws permitia execução de comandos. A vulnerabilidade atual (CVE-2026-75149) apresenta um vetor de ataque diferente: a execução ocorre via injeção de código através da configuração do notebook, logo na abertura.

É uma evolução no modus operandi dos ataques: de um terminal WebSocket exposto para uma injeção de código que explora metadados. Outra falha divulgada em 4 de agosto de 2026, a CVE-2026-67618, também lidava com um limite de configuração explorando a base_url de IA. Isso indica uma série de problemas relacionados à forma como o Marimo lida com a configuração e os metadados dos notebooks. A correção atual foca em endurecer o tratamento desses metadados para evitar problemas similares.

Para desenvolvedores e empresas que utilizam Marimo Notebook, esta falha é um sinal de alerta máximo. Um simples clique para abrir um notebook malicioso pode comprometer totalmente um ambiente de desenvolvimento. Dados podem ser roubados, sistemas podem ser controlados e a integridade do código pode ser comprometida. A cibersegurança em ferramentas de desenvolvimento é fundamental para evitar prejuízos.

A rápida atualização e a verificação da origem dos notebooks são medidas protetivas essenciais para manter a segurança do ambiente. É um lembrete crítico de que mesmo ferramentas amplamente utilizadas precisam de constante vigilância contra vulnerabilidades inesperadas.