CVE-2026-7206
Yüksək
Təsvir
dubydu sqlite-mcp versiya 0.1.0 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element src/entry.py faylının extract_to_json funksiyasıdır. output_filename arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Yamağın adı a5580cb992f4f6c308c9ffe6442b2e76709db548-dır. Bu problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulSqlite-mcp
Dərc28 apr 2026
İlk görülmə28 apr 2026
Zəiflik növüCWE-89SQL inyeksiyasıCWE-74İnyeksiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqlite-mcpPyPI | v ≤ 0.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.