CVE-2026-59971
KrytyczneCVSS 10.0Streszczenie
MySQL MCP Server przed wersją 0.4.2 przy ustawieniu MCP_TRANSPORT=sse tworzy SseServerTransport bez ustawień bezpieczeństwa i ochrony przed DNS rebinding, a trasy /, /sse i /messages/ nie mają uwierzytelniania i domyślnie nasłuchują na 0.0.0.0. Atakujący z sieci może bezpośrednio wywołać execute_sql lub wykorzystać DNS rebinding, aby uzyskać nieautoryzowany dostęp do bazy danych. Problem naprawiono w wersji 0.4.2.
Ocena ryzyka
Możliwe jest nieuwierzytelnione ujawnienie i modyfikacja danych w skonfigurowanej bazie MySQL, a przy uprawnieniach FILE także odczyt i zapis plików serwera oraz potencjalne wykonanie kodu. Domyślny transport stdio nie jest podatny.
Rekomendacja
Zaktualizuj MySQL MCP Server do wersji 0.4.2 lub nowszej. Jeśli to możliwe, używaj domyślnego transportu stdio i unikaj wystawiania usługi na 0.0.0.0.
Inne podatności w MySQL MCP Server
Zobacz wszystkie- CVE-2026-85788Średnie
Niekompletna lista niedozwolonych danych wejściowych w komponencie wykrywacza zmiennego SQL w Amazon awslabs mysql-mcp-server może umożliwić atakującym zależnym od kontekstu ominięcie bramy wymuszającej tryb tylko do odczytu i dotarcie do celów SQL odczytu i zapisu plików za pomocą wbudowanych komentarzy SQL, których silnik regex nie traktuje jako białych znaków. Aby naprawić ten problem, użytkownicy powinni zaktualizować do wersji 1.0.23.
- CVE-2026-11529Średnie
W narzędziu designcomputer mysql-mcp-server do wersji 0.2.2 wykryto podatność na iniekcję SQL w funkcji read_resource pliku src/mysql_mcp_server/server.py w komponencie mysql URI Handler poprzez manipulację argumentem uri_str. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Problem został rozwiązany w wersji 0.3.0.
Oryginalny opis (angielski, źródło NVD)
MySQL MCP Server is a Model Context Protocol server that enables secure interaction with MySQL databases. Prior to 0.4.2, setting MCP_TRANSPORT=sse causes src/mysql_mcp_server/server.py to construct SseServerTransport without security_settings or enable_dns_rebinding_protection, while the Starlette routes /, /sse, and /messages/ have no authentication and the service binds to 0.0.0.0 by default. A network attacker can directly reach execute_sql, or can use DNS rebinding to make a victim's browser relay same-origin requests to a locally bound service, and supply a query that reaches cursor.execute(query). This allows unauthenticated disclosure and modification of the configured database; when the MySQL account has FILE privileges, the same access can read or write server files and may enable code execution. The default stdio transport is not affected. This issue is fixed in 0.4.2.