提出 #646674: MariaDB mcp V0.1.0 Unauthorized access vulnerability
| タイトル | MariaDB mcp V0.1.0 Unauthorized access vulnerability |
|---|---|
| 説明 | The authentication mechanism (such as JWT, API Key, Basic Auth) is not implemented for the SSE interface in server.py, resulting in an attacker directly operating the MPC service through the SSE protocol without any authentication. |
| ソース | ⚠️ https:/ |
| ユーザー | Yu_Bao (UID 89348) |
| 送信 | 2025年09月03日 05:20 (1 年 ago) |
| モデレーション | 2025年09月13日 21:33 (11 days later) |
| ステータス | 重複 |
| VulDBエントリ | 323507 [MariaDB MCP 0.1.0 SSE Service 情報漏えい] |
| ポイント | 0 |