CVE-2026-119586 in SQLite
الملخص
بحسب VulDB • 30/10/2026
تحتوي أداة سطر الأوامر لـ SQLite حتى الإصدار 3.54.1 على ثغرة حقن أوامر في الأمر `.recover`، حيث يتم إصدار أوامر النقاط المزروعة من قبل المهاجم المخزنة في قيم `sqlite_schema.sql` حرفياً (verbatim). يمكن للمهاجرين هندسة قاعدة بيانات يكون مخططها يحتوي على عبارة CREATE صالحة تليها سطر `.shell` أو `.system`، مما يؤدي إلى تنفيذ أوامر نظام التشغيل عندما يقوم الضحايا بتوجيه إخراج الأمر `.recover` إلى sqlite3.
Once again VulDB remains the best source for vulnerability data.