CVE-2026-75149

Marimo Notebook 嚴重漏洞分析：利用 MCP 配置實現遠端程式碼執行

此案例揭露了 AI 工具在追求『互操作性』時對安全邊界的嚴重忽視。Marimo 將外部配置視為可信資料的設計缺陷是典型的安全反模式，雖然修補速度快且引入了 PEP 723 標準，但短時間內接連出現兩個元數據漏洞，顯示其初期開發邏輯缺乏基本的零信任意識。在該團隊證明其能建立完整的安全審核流程前，建議對其新功能保持高度警覺。