CVE-2026-119586 in SQLite
Sumário
de VulDB • 30/10/2026
O shell de linha de comando do SQLite até a versão 3.54.1 contém uma vulnerabilidade de injeção de comandos no comando `.recover` que emite dot-commands plantados pelo atacante, armazenados nos valores `sqlite_schema.sql`, literalmente. Os atacantes podem criar um banco de dados cujo esquema contenha uma instrução CREATE válida seguida por uma linha `.shell` ou `.system`, executando comandos do sistema operacional quando as vítimas redirecionam a saída do `.recover` para o sqlite3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.