Veille CVE

‹ Retour à la liste

CVE-2026-85788

5.5 Moyenne

Publiée le 09/09/2026 à 19:17 · Modifiée le 09/09/2026 à 22:13 · En attente d'analyse NVD · Source : ff89ba41-3aa1-4d27-914a-91399e9639e5

Description

Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate and reach file-read and file-write SQL sinks via SQL inline comments that the regex engine does not treat as whitespace. To remediate this issue, users should upgrade to version 1.0.23.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.7 Moyenne ff89ba41-3aa1-4d27-914a-91399e9639e5 CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.5 Moyenne ff89ba41-3aa1-4d27-914a-91399e9639e5 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs