CVE-2026-119586 in SQLite
Resumen
por VulDB • 2026-10-30
El shell de línea de comandos de SQLite hasta la versión 3.54.1 contiene una vulnerabilidad de inyección de comandos en el comando `.recover` que emite dot-commands plantados por el atacante almacenados en los valores `sqlite_schema.sql` literalmente. Los atacantes pueden crear una base de datos cuyo esquema contenga una sentencia CREATE válida seguida de una línea `.shell` o `.system`, ejecutando comandos del sistema operativo cuando las víctimas canalizan la salida de `.recover` hacia sqlite3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.