CVE-2026-59971

MySQL MCP Server, MySQL veritabanlarıyla güvenli etkileşime olanak tanıyan bir Model Context Protocol sunucusudur. 0.4.2 sürümünden önce, MCP_TRANSPORT=sse ayarının yapılması, src/mysql_mcp_server/server.py dosyasının SseServerTransport nesnesini security_settings veya enable_dns_rebinding_protection olmadan oluşturmasına neden olurken; Starlette rotaları /, /sse ve /messages/ herhangi bir kimlik doğrulamaya sahip değildir ve servis varsayılan olarak 0.0.0.0 adresine bağlanır. Bir ağ saldırganı doğrudan execute_sql fonksiyonuna erişebilir veya kurbanın tarayıcısının aynı kökenli istekleri yerel olarak bağlı bir servise iletmesini sağlamak için DNS rebinding yöntemini kullanabilir ve cursor.execute(query) kısmına ulaşan bir sorgu gönderebilir. Bu durum, yapılandırılmış veritabanının kimlik doğrulaması yapılmadan ifşa edilmesine ve değiştirilmesine olanak tanır; MySQL hesabı FILE yetkilerine sahip olduğunda, aynı erişimle sunucu dosyaları okunabilir veya yazılabilir ve bu durum kod çalıştırmayı mümkün kılabilir. Varsayılan stdio taşıma katmanı bundan etkilenmemektedir. Bu sorun 0.4.2 sürümünde düzeltilmiştir.