CVE-радар

GHSA-j656-3hf2-fvjc: DBHub: MySQL and MariaDB comment interpretation bypasses read-only SQL validation

CVE · 2026-11-02 · buzz 1880 · 1800 поинтов / 0 комментариев

Severity: medium. The read-only mode can be bypassed on the MySQL and MariaDB connectors. In read-only mode a caller can still execute arbitrary write and DDL statements (for example DROP TABLE), which defeats the protection that read-only mode is meant to provide when a database is exposed to an AI agent. Root caus

Читать первоисточник →

Ещё по теме

CVE-2026-62374: SD JWT JS: Tampered disclosures silently dro⚡ Weekly Recap: Critical CVEs, Linux DDoS Botnet, Device-CodGoogle Disrupts 1.3 Million-Device Android Botnet, Says TV BDarkBlinders Compromises Israeli Target and Iraqi Kurdish GoCritical Langflow Flaws Could Let Unauthenticated Attackers
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b