CVE-2026-119586 in SQLite
要約
〜によって VulDB • 2026年10月30日
SQLite 3.54.1以前のコマンドラインシェルには、sqlite_schema.sqlの値に格納された攻撃者が仕込んだドットコマンドをそのまま出力する.recoverコマンドにおけるコマンドインジェクション脆弱性があります。攻撃者は、スキーマ内に有効なCREATE文とそれに続く.shellまたは.system行を含むデータベースを作成し、被害者が.recoverの出力をsqlite3にパイプラインで渡すことでOSコマンドを実行させることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.