CVE-2026-108604

ŚrednieCVSS 6.3

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Tabularis do wersji 0.27.0 zawiera lukę nieprawidłowej autoryzacji w bramce bezpieczeństwa MCP run_query. Pozwala ona agentom z wstrzykniętym promptem lub niezaufanym klientom MCP obejść tryb tylko do odczytu poprzez wysyłanie instrukcji SELECT powodujących skutki uboczne, takich jak SELECT setval, nextval lub PostgreSQL query_to_xml z osadzonym DELETE, modyfikując dane bez monitów o zatwierdzenie.

Ocena ryzyka

Atakujący może modyfikować dane w bazie bez wymaganego zatwierdzenia, co prowadzi do nieautoryzowanych zmian i potencjalnej utraty integralności danych.

Rekomendacja

Zaktualizuj Tabularis do wersji nowszej niż 0.27.0 i zweryfikuj mechanizmy autoryzacji bramki MCP run_query.

Inne podatności w Tabularis

CVE-2026-118378Wysokie
Tabularis przed wersją 0.28.0 zawiera podatność na wstrzyknięcie SQL w sterowniku SQLite, która pozwala klientom MCP na wykonywanie złożonych instrukcji poprzez podanie spreparowanej nazwy tabeli do narzędzia describe_table. Atakujący mogą zamknąć argument PRAGMA i dołączyć instrukcje odczytu, modyfikacji lub usunięcia danych, omijając tryb tylko do odczytu.

Oryginalny opis (angielski, źródło NVD)

Tabularis through 0.27.0 contains an incorrect authorization vulnerability in the MCP run_query safety gate that allows prompt-injected agents or untrusted MCP clients to bypass read-only mode by submitting side-effecting SELECT statements. Attackers can run statements like SELECT setval, nextval, or PostgreSQL query_to_xml with embedded DELETE to modify data without approval prompts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS