CVE-2026-119586 in SQLite
Zusammenfassung
von VulDB • 30.10.2026
Die SQLite-Befehlszeilenshell bis Version 3.54.1 enthält eine Command-Injection-Schwachstelle im Befehl `.recover`, die in `sqlite_schema.sql` gespeicherte, vom Angreifer platzierte Dot-Commands wörtlich ausgibt. Angreifer können eine Datenbank erstellen, deren Schema einen gültigen CREATE-Befehl gefolgt von einer .shell- oder .system-Zeile enthält, wodurch OS-Befehle ausgeführt werden, wenn Opfer die Ausgabe von `.recover` in sqlite3 pipen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.