CVE-2026-19333
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność w NightTrek Supabase-MCP w wersjach cc994ab2d2a36b0af6ee7c7f3e6ce8e08cda2170/db03237d92f7dc2f0da0d70a87dba84ebcde5b66, w komponencie generate_types. Manipulacja argumentem schema prowadzi do wstrzyknięcia komend. Atak wymaga dostępu lokalnego. Projekt został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Lokalny atakujący może wykonać dowolne komendy, co może prowadzić do eskalacji uprawnień lub naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się śledzenie aktualizacji projektu i zastosowanie poprawek, gdy będą dostępne. Ogranicz dostęp lokalny do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in NightTrek Supabase-MCP cc994ab2d2a36b0af6ee7c7f3e6ce8e08cda2170/db03237d92f7dc2f0da0d70a87dba84ebcde5b66. Affected by this issue is some unknown functionality of the component generate_types. The manipulation of the argument schema results in command injection. The attack needs to be approached locally. The project was informed of the problem early through an issue report but has not responded yet.