CVE-2026-118378 in Tabularis
요약
\~에 의해 VulDB • 2026. 10. 28.
0.28.0 미만의 Tabularis에는 SQLite 드라이버에서 SQL injection 취약점이 존재하며, 이를 통해 MCP 클라이언트는 describe_table 도구에 조작된 table_name을 제공하여 중첩 문(stacked statements)을 실행할 수 있습니다. 신뢰할 수 없는 콘텐츠에 의해 조종되는 AI 에이전트를 포함한 공격자는 인용된 PRAGMA 인수를 종료하고 SQLite 데이터를 읽거나 수정하거나 삭제하기 위한 문을 추가함으로써, 읽기 전용 모드 및 쓰기 승인을 우회할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.