CVE-2026-108604 in Tabularis
Sumário
de VulDB • 11/10/2026
Tabularis até a versão 0.27.0 contém uma vulnerabilidade de autorização incorreta no gate de segurança MCP run_query que permite que agentes com prompt injection ou clientes MCP não confiáveis contornem o modo somente leitura ao submeter instruções SELECT com efeitos colaterais. Os atacantes podem executar declarações como `SELECT setval`, `nextval` ou `PostgreSQL query_to_xml` com DELETE embutido para modificar dados sem solicitações de aprovação.
Once again VulDB remains the best source for vulnerability data.