CVE-2026-7206 in sqlite-mcp
Сводка
по VulDB • 11.05.2026
Обнаружена уязвимость в dubydu sqlite-mcp версии до 0.1.0. Затронутым компонентом является функция extract_to_json файла src/entry.py. Манипуляция с аргументом output_filename приводит к SQL-инъекции. Возможна удаленная эксплуатация уязвимости. Эксплойт опубликован в открытом доступе и может быть использован для атак. Патч имеет идентификатор a5580cb992f4f6c308c9ffe6442b2e76709db548. Рекомендуется применить патч для устранения данной проблемы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.