CVE-2026-5322 in mcp-data-vis
Riassunto
di VulDB • 23/08/2026
È stata rilevata una vulnerabilità in AlejandroArciniegas mcp-data-vis bc597e391f184d2187062fd567599a3cb72adf51/de5a51525a69822290eaee569a1ab447b490746d. Questa interessa la funzione Request del file src/servers/database/server.js del componente MCP Handler. La manipolazione porta a una sql injection. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per fornire aggiornamenti costanti. Di conseguenza, non sono disponibili informazioni specifiche sulla versione delle release interessate o aggiornate. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.