何が起きたか
2026-08-19に公開（CVSS 8.8、High）、marimo のノートブック設定ハンドラーにおけるコードインジェクション脆弱性は、編集モードでノートブックを開くと同時に、組み込みMCPサーバーエントリ経由で任意のコマンド実行をトリガーします。
なぜ重要か
これにより、共有されたノートブックを開くという日常的で一般的な開発者アクションが、認証なしのRCEに変わります。MCP設定サーフェス（開発者がローカルAIエージェントツールをノートブックにつなぎ込むためのもの）が検証なしで信頼されているため、AI ツール ユーザーにとって新しいサプライチェーン/悪意あるドキュメント攻撃対象となります。
攻撃経路
ノートブックファイルは、攻撃者が制御するコマンド値を含む細工されたMCPサーバーエントリを埋め込むことができます。ノートブックが編集モードで開かれると、marimo の設定ハンドラーはノートブックセルが実行される前に、認証やユーザー確認を必要とせずに、このコマンドをローカルサブプロセスとして実行します。
影響を受けるシステム
marimo 0.23.15 より前
緩和策
marimo ≥0.23.15 にアップグレードしてください。信頼できないmarímo ノートブックは実行可能なコンテンツとして扱い、未確認のノートブックを編集モードで開かないでください。