披露Tabularis MCP工具SQL注入漏洞

CVE-2026-118378 被披露：Tabularis 0.28.0 之前版本的 SQLite 驱动存在 SQL 注入漏洞，MCP 客户端可向 describe_table 工具传入构造的 table_name 执行堆叠语句。该漏洞已在 0.28.0 版本修复，未列入 CISA KEV，Exploit-DB 上暂无相关利用代码。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。