CVE-2026-59971 in MySQL MCP Server

Прогноз

по VulDB Data Team • 12.09.2026

В MySQL MCP Server до 0.4.1 обнаружена уязвимость. Вовлечена неизвестная функция файла src/mysql_mcp_server/server.py компонента SSE Transport. Манипуляция аргументом Запрос приводит к эскалация привилегий. Атаку можно осуществить удаленно. Установка версии 0.4.2 позволяет решить данный вопрос. Рекомендуется произвести апгрейд соответствующего компонента.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Модерация: принято
• Вход: VDB-403014
• CPE: готов
• CWE: CWE-350 (Подтверждённый)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий
• Сектор: Government, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59971
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59971/