Описание
An issue was discovered in MariaDB MCP 0.1.0 allowing attackers to gain sensitive information via the SSE service as the SSE service lacks user validation.
Ссылки
- Issue Tracking
- ExploitIssue Tracking
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:mariadb:model_context_protocol:0.1.0:*:*:*:*:*:*:*
EPSS
Процентиль: 28%
0.001
Низкий
7.5 High
CVSS3
Дефекты
CWE-20
Связанные уязвимости
CVSS3: 7.5
github
5 месяцев назад
An issue was discovered in MariaDB MCP 0.1.0 allowing attackers to gain sensitive information via the SSE service as the SSE service lacks user validation.
CVSS3: 7.5
fstec
5 месяцев назад
Уязвимость набор инструментов для взаимодействия с базами данных MariaDB MCP MariaDB Server, связанная с недостаточной проверкой входных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 28%
0.001
Низкий
7.5 High
CVSS3
Дефекты
CWE-20