| tiêu đề | dubydu sqlite-mcp 0.1.0 Pathname Traversal |
|---|
| Mô tả | The extract_to_json MCP tool writes query results to the caller-controlled output_filename with no root restriction. The code appends a .json suffix if needed, but it does not canonicalize the destination or confine it to the database directory. This allows an attacker to write database contents to an arbitrary JSON path writable by the service account.
|
|---|
| Nguồn | ⚠️ https://github.com/dubydu/sqlite-mcp/issues/1 |
|---|
| Người dùng | SmallW (UID 97245) |
|---|
| Đệ trình | 10/04/2026 14:46 (cách đây 2 các tháng) |
|---|
| Kiểm duyệt | 27/04/2026 16:05 (17 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 359806 [dubydu sqlite-mcp đến 0.1.0 src/entry.py extract_to_json output_filename Tiêm SQL] |
|---|
| điểm | 19 |
|---|