CVE-2025-59333 in mcp-database-server
Riassunto
di VulDB • 14/06/2026
Il mcp-database-server (MCP Server) 1.1.0 e versioni precedenti, distribuito tramite il pacchetto npm @executeautomation/database-server, non implementa controlli di sicurezza adeguati per imporre correttamente la modalità "read-only". Questa vulnerabilità interessa esclusivamente la distribuzione npm; altre distribuzioni non sono colpite. Di conseguenza, il server è suscettibile ad abusi e attacchi contro i sistemi database interessati, come PostgreSQL, e potenzialmente altri che espongono funzionalità elevate. Questi attacchi possono portare a denial of service (DoS) e ad altri comportamenti imprevisti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.