CVE-2026-11529
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W narzędziu designcomputer mysql-mcp-server do wersji 0.2.2 wykryto podatność na iniekcję SQL w funkcji read_resource pliku src/mysql_mcp_server/server.py w komponencie mysql URI Handler poprzez manipulację argumentem uri_str. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Problem został rozwiązany w wersji 0.3.0.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne zapytania SQL na serwerze MySQL, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 0.3.0 lub nowszej, która zawiera poprawkę o nazwie 080bef9a96d625ce0dfbde573a08b93497871981.
Inne podatności w mysql-mcp-server
Zobacz wszystkie- CVE-2026-59971Krytyczne
MySQL MCP Server przed wersją 0.4.2 przy ustawieniu MCP_TRANSPORT=sse tworzy SseServerTransport bez ustawień bezpieczeństwa i ochrony przed DNS rebinding, a trasy /, /sse i /messages/ nie mają uwierzytelniania i domyślnie nasłuchują na 0.0.0.0. Atakujący z sieci może bezpośrednio wywołać execute_sql lub wykorzystać DNS rebinding, aby uzyskać nieautoryzowany dostęp do bazy danych. Problem naprawiono w wersji 0.4.2.
- CVE-2026-85788Średnie
Niekompletna lista niedozwolonych danych wejściowych w komponencie wykrywacza zmiennego SQL w Amazon awslabs mysql-mcp-server może umożliwić atakującym zależnym od kontekstu ominięcie bramy wymuszającej tryb tylko do odczytu i dotarcie do celów SQL odczytu i zapisu plików za pomocą wbudowanych komentarzy SQL, których silnik regex nie traktuje jako białych znaków. Aby naprawić ten problem, użytkownicy powinni zaktualizować do wersji 1.0.23.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in designcomputer mysql-mcp-server up to 0.2.2. The impacted element is the function read_resource of the file src/mysql_mcp_server/server.py of the component mysql URI Handler. This manipulation of the argument uri_str causes sql injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. Upgrading to version 0.3.0 is sufficient to resolve this issue. Patch name: 080bef9a96d625ce0dfbde573a08b93497871981. Upgrading the affected component is advised.