CVE-2026-59971 in MySQL MCP Server
Previsão
de VulDB Data Team • 12/09/2026
Detectou-se uma vulnerabilidade em MySQL MCP Server até 0.4.1. O elemento afetado é a função cursor.execute no arquivo src/mysql_mcp_server/server.py no componente SSE Transport. O tratamento do parâmetro Consulta leva a Elevação de Privilégios. É possível lançar o ataque remotamente. A actualização para a versão 0.4.2 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.