| Título | MariaDB mcp V0.1.0 Unauthorized access vulnerability |
|---|
| Descrição | The authentication mechanism (such as JWT, API Key, Basic Auth) is not implemented for the SSE interface in server.py, resulting in an attacker directly operating the MPC service through the SSE protocol without any authentication. |
|---|
| Fonte | ⚠️ https://github.com/MariaDB/mcp/issues/17 |
|---|
| Utilizador | Yu_Bao (UID 89348) |
|---|
| Submissão | 03/09/2025 05h20 (há 1 Ano) |
|---|
| Moderação | 13/09/2025 21h33 (11 days later) |
|---|
| Estado | Duplicado |
|---|
| Entrada VulDB | 323507 [MariaDB MCP 0.1.0 SSE Service Divulgação de Informação] |
|---|
| Pontos | 0 |
|---|