7.5Hoch
CVE-2025-56404
Beschreibung
An issue was discovered in MariaDB MCP 0.1.0 allowing attackers to gain sensitive information via the SSE service as the SSE service lacks user validation.
Schwachstellentyp (CWE):
CWE-20
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| mariadb | model context protocol | 0.1.0 |
Referenzen und Patches
- https://github.com/MariaDB/mcp/issues/17 ExploitIssue Tracking
- https://github.com/August829/CVEP/issues/2 Issue Tracking
CPE-Treffer (NVD) (1)
cpe:2.3:a:mariadb:model_context_protocol:0.1.0:*:*:*:*:*:*:*