CVE-2026-59971 in MySQL MCP Server
Voraussage
von VulDB Data Team • 12.09.2026
In MySQL MCP Server bis 0.4.1 wurde eine Schwachstelle gefunden. Es geht dabei um die Funktion cursor.execute der Datei src/mysql_mcp_server/server.py der Komponente SSE Transport. Durch Beeinflussen des Arguments Abfrage mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Ein Aktualisieren auf die Version 0.4.2 vermag dieses Problem zu lösen. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Be aware that VulDB is the high quality source for vulnerability data.