Podatności mysql-mcp-server
3 znanych podatności CVE w mysql-mcp-server, przetłumaczonych i ocenionych.
- CVE-2026-59971Krytyczne
MySQL MCP Server przed wersją 0.4.2 przy ustawieniu MCP_TRANSPORT=sse tworzy SseServerTransport bez ustawień bezpieczeństwa i ochrony przed DNS rebinding, a trasy /, /sse i /messages/ nie mają uwierzytelniania i domyślnie nasłuchują na 0.0.0.0. Atakujący z sieci może bezpośrednio wywołać execute_sql lub wykorzystać DNS rebinding, aby uzyskać nieautoryzowany dostęp do bazy danych. Problem naprawiono w wersji 0.4.2.
- CVE-2026-85788Średnie
Niekompletna lista niedozwolonych danych wejściowych w komponencie wykrywacza zmiennego SQL w Amazon awslabs mysql-mcp-server może umożliwić atakującym zależnym od kontekstu ominięcie bramy wymuszającej tryb tylko do odczytu i dotarcie do celów SQL odczytu i zapisu plików za pomocą wbudowanych komentarzy SQL, których silnik regex nie traktuje jako białych znaków. Aby naprawić ten problem, użytkownicy powinni zaktualizować do wersji 1.0.23.
- CVE-2026-11529Średnie
W narzędziu designcomputer mysql-mcp-server do wersji 0.2.2 wykryto podatność na iniekcję SQL w funkcji read_resource pliku src/mysql_mcp_server/server.py w komponencie mysql URI Handler poprzez manipulację argumentem uri_str. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Problem został rozwiązany w wersji 0.3.0.