CVE-2026-118378

WysokieCVSS 7.8

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Tabularis przed wersją 0.28.0 zawiera podatność na wstrzyknięcie SQL w sterowniku SQLite, która pozwala klientom MCP na wykonywanie złożonych instrukcji poprzez podanie spreparowanej nazwy tabeli do narzędzia describe_table. Atakujący mogą zamknąć argument PRAGMA i dołączyć instrukcje odczytu, modyfikacji lub usunięcia danych, omijając tryb tylko do odczytu.

Ocena ryzyka

Atakujący, w tym agenci AI sterowani niezaufaną treścią, mogą modyfikować lub usuwać dane w bazie SQLite, co prowadzi do utraty integralności i poufności danych. Omijanie trybu tylko do odczytu zwiększa ryzyko nieautoryzowanych zmian.

Rekomendacja

Zaktualizuj Tabularis do wersji 0.28.0 lub nowszej. Do czasu aktualizacji ogranicz dostęp do narzędzia describe_table i monitoruj nietypowe zapytania.

Inne podatności w Tabularis

CVE-2026-108604Średnie
Tabularis do wersji 0.27.0 zawiera lukę nieprawidłowej autoryzacji w bramce bezpieczeństwa MCP run_query. Pozwala ona agentom z wstrzykniętym promptem lub niezaufanym klientom MCP obejść tryb tylko do odczytu poprzez wysyłanie instrukcji SELECT powodujących skutki uboczne, takich jak SELECT setval, nextval lub PostgreSQL query_to_xml z osadzonym DELETE, modyfikując dane bez monitów o zatwierdzenie.

Oryginalny opis (angielski, źródło NVD)

Tabularis before 0.28.0 contains an SQL injection vulnerability in its SQLite driver that allows MCP clients to execute stacked statements by supplying a crafted table_name to the describe_table tool. Attackers, including AI agents steered by untrusted content, can close the quoted PRAGMA argument and append statements to read, modify, or drop SQLite data, bypassing read-only mode and write approval.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS