Blackbird_Bb

**Nome do Software Vulnerável e Versões Afetadas** designcomputer mysql-mcp-server versões anteriores a 0.3.0 **Description** Um problema existe no componente mysql URI Handler dentro da função `read resource()` do arquivo `src/mysql mcp server/server.py`. A manipulação do argumento `uri str` permite a ocorrência de SQL injection remota, que acontece quando um invasor consegue interferir nas consultas que uma aplicação faz ao seu banco de dados. **Recommendations** Atualizar para a versão 0.3.0. Como medida de mitigação temporária, restrinja o acesso à função `read resource()`.

**Nome do Software Vulnerável e Versões Afetadas** tufantunc ssh-mcp versões anteriores a 1.5.1 **Descrição** Uma fraqueza no componente Command Line Handler, especificamente no arquivo `src/index.ts`, leva a credenciais insuficientemente protegidas. Este problema requer execução local para ser explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** tufantunc ssh-mcp versões anteriores a 1.5.1 **Descrição** Uma injeção de comando pode ocorrer através da função `shell.write()` localizada no arquivo `src/index.ts`. Este problema surge a partir da manipulação do argumento `Description` e requer que o ataque seja realizado localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `shell.write()` para minimizar o risco de exploração.