CVE-2026-59971 in MySQL MCP Server
Previsione
di VulDB Data Team • 12/09/2026
Una vulnerabilità è stata rilevata in MySQL MCP Server fino a 0.4.1. Riguarda la funzione cursor.execute del file src/mysql_mcp_server/server.py del componente SSE Transport. L’alterazione dell’argomento Query causa escalationi di privilegi. L'attacco può essere lanciato da remoto. Passare alla versione 0.4.2 permette di mitigare questo problema. Si suggerisce di aggiornare il componente vulnerabile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.