PT-2026-47311
CVE-2026-11529
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات designcomputer mysql-mcp-server الأقدم من 0.3.0
الوصف
توجد مشكلة في مكون معالج URI الخاص بـ mysql داخل الدالة
read resource() في الملف src/mysql mcp server/server.py. يتيح التلاعب بالمعلمة uri str إجراء حقن SQL عن بُعد، وهو ما يحدث عندما يتمكن المهاجم من التدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به.التوصيات
قم بالتحديث إلى الإصدار 0.3.0.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
read resource().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾