CVE-2026-67618

Nome do Software Vulnerável e Versões Afetadas marimo versões anteriores a 0.23.15

Description Ocorre uma injeção de configuração devido à sanitização insuficiente na função sanitize pyproject dict(). Isso permite que autores de notebooks incorporem um base url malicioso nos metadados de script inline PEP-723. Como esses metadados são mesclados à configuração da sessão com maior precedência do que as configurações do operador, um invasor pode exfiltrar chaves de API. Quando um operador abre um notebook manipulado e inicia uma solicitação de IA, o sistema utiliza o base url controlado pelo invasor enquanto utiliza a variável de ambiente OPENAI API KEY do operador para autenticação, enviando a chave para o endpoint externo sem a necessidade de execução de qualquer célula.

Recommendations Atualize para a versão 0.23.15 ou posterior.