CVE-2026-59971 in MySQL MCP Server
Predicción
por VulDB Data Team • 2026-09-12
Se ha encontrado una vulnerabilidad en MySQL MCP Server hasta 0.4.1. Se ve afectada una función desconocida del archivo src/mysql_mcp_server/server.py del componente SSE Transport. A través de la manipulación del parámetro Consulta de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque se puede efectuar a través de la red. Si se actualiza a la versión 0.4.2, se puede solucionar este problema. Se aconseja actualizar el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.