CVE-2026-108604
Təsvir
Tabularis 0.27.0 versiyasına qədər olan versiyalarda MCP run_query təhlükəsizlik qapısında yanlış avtorizasiya zəifliyi mövcuddur ki, bu da prompt-inyeksiya edilmiş agentlərə və ya etibarsız MCP klientlərinə yan təsirləri olan SELECT ifadələri göndərməklə yalnız oxuma rejimindən yan keçməyə imkan verir. Hücumçular məlumatları təsdiq sorğuları olmadan dəyişdirmək üçün SELECT setval, nextval və ya daxilində DELETE olan PostgreSQL query_to_xml kimi ifadələr işlədə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TabularisDB tabularis | v ≤ 0.27.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.