7.5Yüksek
CVE-2025-56404
Açıklama
An issue was discovered in MariaDB MCP 0.1.0 allowing attackers to gain sensitive information via the SSE service as the SSE service lacks user validation.
Zayıflık türü (CWE):
CWE-20
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| mariadb | model context protocol | 0.1.0 |
Kaynaklar ve yamalar
- https://github.com/MariaDB/mcp/issues/17 ExploitIssue Tracking
- https://github.com/August829/CVEP/issues/2 Issue Tracking
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:mariadb:model_context_protocol:0.1.0:*:*:*:*:*:*:*