CVE-2026-119586 in SQLite
Riassunto
di VulDB • 30/10/2026
La shell da riga di comando di SQLite fino alla versione 3.54.1 contiene una vulnerabilità di command injection nel comando `.recover` che emette verbatim i dot-command inseriti dall'attaccante, memorizzati nei valori `sqlite_schema.sql`. Gli attaccanti possono creare un database il cui schema contenga un'istruzione CREATE valida seguita da una riga `.shell` o `.system`, eseguendo comandi del sistema operativo quando le vittime reindirizzano l'output di `.recover` in sqlite3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.