CVE-2026-85788
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Niekompletna lista niedozwolonych danych wejściowych w komponencie wykrywacza zmiennego SQL w Amazon awslabs mysql-mcp-server może umożliwić atakującym zależnym od kontekstu ominięcie bramy wymuszającej tryb tylko do odczytu i dotarcie do celów SQL odczytu i zapisu plików za pomocą wbudowanych komentarzy SQL, których silnik regex nie traktuje jako białych znaków. Aby naprawić ten problem, użytkownicy powinni zaktualizować do wersji 1.0.23.
Ocena ryzyka
Atakujący może ominąć ograniczenia trybu tylko do odczytu i wykonywać operacje odczytu/zapisu plików, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację mysql-mcp-server do wersji 1.0.23 lub nowszej.
Inne podatności w mysql-mcp-server
Zobacz wszystkie- CVE-2026-59971Krytyczne
MySQL MCP Server przed wersją 0.4.2 przy ustawieniu MCP_TRANSPORT=sse tworzy SseServerTransport bez ustawień bezpieczeństwa i ochrony przed DNS rebinding, a trasy /, /sse i /messages/ nie mają uwierzytelniania i domyślnie nasłuchują na 0.0.0.0. Atakujący z sieci może bezpośrednio wywołać execute_sql lub wykorzystać DNS rebinding, aby uzyskać nieautoryzowany dostęp do bazy danych. Problem naprawiono w wersji 0.4.2.
- CVE-2026-11529Średnie
W narzędziu designcomputer mysql-mcp-server do wersji 0.2.2 wykryto podatność na iniekcję SQL w funkcji read_resource pliku src/mysql_mcp_server/server.py w komponencie mysql URI Handler poprzez manipulację argumentem uri_str. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Problem został rozwiązany w wersji 0.3.0.
Oryginalny opis (angielski, źródło NVD)
Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate and reach file-read and file-write SQL sinks via SQL inline comments that the regex engine does not treat as whitespace. To remediate this issue, users should upgrade to version 1.0.23.