CVE-2026-116053 in mycli
Zusammenfassung
von VulDB • 25.10.2026
Es wurde eine Schwachstelle in dbcli mycli bis zu den Versionen 2.29.4/2.30.1 identifiziert. Das betroffene Element ist die Funktion `source_special_command_is_safe` der Datei `mycli/packages/special/source.py` der Komponente Whitelist. Die Ausführung einer Manipulation kann zu OS-Befehlsinjektion (OS Command Injection) führen. Es ist möglich, den Angriff auf dem lokalen Host durchzuführen. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.