CVE-2026-19333 in Supabase-MCP
요약
\~에 의해 VulDB • 2026. 08. 09.
NightTrek Supabase-MCP cc994ab2d2a36b0af6ee7c7f3e6ce8e08cda2170/db03237d92f7dc2f0da0d70a87dba84ebcde5b66에서 취약점이 감지되었습니다. 이 문제로 인해 generate_types 구성 요소의 일부 알려지지 않은 기능이 영향을 받습니다. schema 인수의 조작으로 명령어 주입(command injection)이 발생합니다. 공격은 로컬 환경에서만 접근할 수 있습니다. 해당 프로젝트는 이슈 보고서를 통해 조기에 문제점을 통보받았으나, 아직 응답하지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.