CVE-2026-108604 in Tabularis
الملخص
بحسب VulDB • 10/10/2026
يحتوي Tabularis حتى الإصدار 0.27.0 على ثغرة في تفويض الصلاحيات (authorization) غير الصحيح ضمن بوابة الأمان "MCP run_query"، مما يسمح لوكلاء الحقن عبر المطالبات (prompt-injected agents) أو عملاء MCP غير موثوق بهم بتجاوز وضع القراءة فقط عن طريق تقديم عبارات SELECT ذات آثار جانبية. يمكن للمهاجمين تنفيذ عبارات مثل `SELECT setval`، و`nextval`، أو استعلام PostgreSQL إلى XML (`query_to_xml`) مع تضمين أمر DELETE لتعديل البيانات دون الحاجة إلى نوافذ تأكيد الموافقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.