CVE-2026-31841 in Hyperterse
要約
〜によって VulDB • 2026年06月12日
Hyperterseは、宣言型設定からAI対応のバックエンドサーフェスを構築するためのツールファーストなMCPフレームワークです。v2.2.0より前では、検索ツールがLLMに自然言語を使用してツールを検索させることができました。結果を返す際、Hyperterseは内部で実行されるべきであり、公開表示から保護されているはずの生SQLクエリも同時に返し、それらのステートメントを露出させていました。この問題はv2.2.0で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.