CVE-2026-59971 in MySQL MCP Server
予測
〜によって VulDB Data Team • 2026年09月12日
MySQL MCP Server 迄 0.4.1に脆弱性が確認されました。 影響を受けるのは、コンポーネント【SSE Transport】のファイル【src/mysql_mcp_server/server.py】に含まれる関数【cursor.execute】です。 この 引数クエリの操作は、 特権昇格を引き起こします。 リモートで攻撃を実行することが可能です。 この問題は、0.4.2へのアップグレードによって解決可能です。 影響を受けているコンポーネントのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.