CVE-2026-119586 in SQLite
요약
\~에 의해 VulDB • 2026. 10. 30.
SQLite 3.54.1 이전 버전의 명령줄 셸에는 `.recover` 명령에서 공격자가 심어둔 dot-commands가 `sqlite_schema.sql` 값에 있는 그대로 출력되는 명령 삽입 취약점이 있습니다. 공격자는 유효한 CREATE 문을 포함하고 그 뒤에 .shell 또는 .system 줄이 이어지는 데이터베이스를 조작하여, 피해자가 `.recover` 출력을 sqlite3로 파이프할 때 OS 명령을 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.