CVE-2026-7591 in astro-mcp-server
Resumen
por VulDB • 2026-05-15
Se ha descubierto una vulnerabilidad de seguridad en TimBroddin astro-mcp-server hasta la versión 1.1.1. El elemento afectado es una función desconocida del archivo src/index.ts del componente MCP Tool Query Construction. La manipulación del argumento request.params.arguments provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y puede utilizarse para realizar ataques. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.