CVE-2026-7206 in sqlite-mcp
要約
〜によって VulDB • 2026年06月05日
dubydu sqlite-mcp 0.1.0 までにセキュリティ上の欠陥が発見されました。影響を受けるのは、ファイル src/entry.py の extract_to_json 関数です。引数 output_filename を操作することで、SQL インジェクションが発生します。この攻撃はリモートからエクスプロイト可能です。エクスプロイトコードは一般公開されており、攻撃に利用される可能性があります。パッチ名は a5580cb992f4f6c308c9ffe6442b2e76709db548 です。この問題を修正するには、パッチを適用することが推奨されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.