Компания Marimo устранила серьезную уязвимость в своем программном обеспечении для ведения заметок, которая позволяла злоумышленникам выполнять команды Model Context Protocol (MCP), предоставленные ими, при открытии специальным образом подготовленной тетради. По данным регистра CVE Numbering Authority (CNA) от VulnCheck, данная команда могла выполняться как локальный подпроцесс в момент открытия тетради в режиме редактирования.

Уязвимость была классифицирована как высокосерьезная и затрагивает пользователей, которые открывают созданные другими пользователями заметки в режиме редактирования. Это создает потенциальную угрозу, так как злоумышленник может встраивать вредоносные команды в документы, что может привести к несанкционированному доступу к системе или к выполнению нежелательных действий.

Marimo призывает всех пользователей обновить свое программное обеспечение до последней версии, в которой данная уязвимость была устранена. Важно помнить, что открытие файлов из ненадежных источников всегда связано с рисками, и пользователи должны соблюдать осторожность.

Согласно данным CNA, уязвимость была выявлена в результате регулярного анализа безопасности, проводимого исследователями. Marimo оперативно отреагировала на угрозу и выпустила исправление, что подчеркивает важность постоянного мониторинга и обновления программного обеспечения для защиты пользователей.

Специалисты по кибербезопасности рекомендуют всем пользователям Marimo Notebook следить за обновлениями и устанавливать их немедленно, чтобы минимизировать риски, связанные с возможными атаками на систему. Также стоит рассмотреть использование дополнительных средств защиты, таких как антивирусные программы и фаерволы, для повышения уровня безопасности при работе с документами.

Источник новости:
The Hacker News

Читать полностью