cve.now·· 2 天前推荐指数42
CVE-2026-118378：Tabularis 0.28.0 之前版本 MCP describe_table table_name 参数存在 SQL 注入漏洞
CVE-2026-118378: Tabularis before 0.28.0 SQL Injection via MCP describe_table table_name
AI 导读
Tabularis 0.28.0 之前的 SQLite 驱动存在 SQL 注入漏洞（CVE-2026-118378），MCP 客户端可通过向 describe_table 工具传入构造的 table_name 执行堆叠语句。
来源：cve.now · cve.now