CVE-2026-108604 in Tabularis
Riassunto
di VulDB • 10/10/2026
Tabularis fino alla versione 0.27.0 contiene una vulnerabilità di autorizzazione errata nel gate di sicurezza MCP run_query che consente ad agenti con prompt injection o a client MCP non attendibili di bypassare la modalità sola lettura inviando istruzioni SELECT con effetti collaterali. Gli attaccanti possono eseguire istruzioni come `SELECT setval`, `nextval` o `PostgreSQL query_to_xml` contenenti DELETE per modificare i dati senza richiedere approvazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.