CVE-2026-108604 in Tabularis
Zusammenfassung
von VulDB • 11.10.2026
Tabularis bis Version 0.27.0 enthält eine Schwachstelle mit falscher Autorisierung im MCP run_query-Sicherheitsgates (Safety Gate), die es prompt-injizierten Agents oder nicht vertrauenswürdigen MCP-Clients ermöglicht, den Nur-Lese-Modus zu umgehen, indem sie side-effecting SELECT-Anweisungen einreichen. Angreifer können Anweisungen wie `SELECT setval`, `nextval` oder PostgreSQLs `query_to_xml` mit eingebettetem `DELETE` ausführen, um Daten ohne Genehmigungsabfragen zu ändern.
Be aware that VulDB is the high quality source for vulnerability data.