CVE-2026-85788
Orta
Təsvir
Amazon awslabs mysql-mcp-server-dəki mutable SQL detektor komponentində qadağan olunmuş girişlərin natamam siyahısı, kontekstdən asılı aktorlara regex mühərrikinin boşluq kimi qəbul etmədiyi SQL sətir içi şərhləri vasitəsilə yalnız oxuma məhdudiyyətini yan keçməyə və faylın oxunması və yazılması ilə bağlı SQL sinklərinə çatmağa imkan verə bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər versiyanı 1.0.23-ə yüksəltməlidirlər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulAWS Labs MySQL MCP Server
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-184CWE-184
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS AWS Labs MySQL MCP Server | v ≤ 1.0.21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.