7.5Alta
CVE-2025-56404
Descripción
An issue was discovered in MariaDB MCP 0.1.0 allowing attackers to gain sensitive information via the SSE service as the SSE service lacks user validation.
Debilidad (CWE):
CWE-20
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| mariadb | model context protocol | 0.1.0 |
Referencias y parches
- https://github.com/MariaDB/mcp/issues/17 ExploitIssue Tracking
- https://github.com/August829/CVEP/issues/2 Issue Tracking
Coincidencias CPE (NVD) (1)
cpe:2.3:a:mariadb:model_context_protocol:0.1.0:*:*:*:*:*:*:*