跳到正文
原文
GitHub 安全公告·本站收录· 原文发表精选关注度63

DBHub 只读模式失效漏洞 CVE-2026-61788:0.22.6 之前版本可被写入数据,已在 0.22.6 修复

DBHub read-only enforcement vulnerability (CVE-2026-61788)

AI 导读

DBHub 发布安全公告,披露其只读模式绕过漏洞 CVE-2026-61788,影响 0.22.6 之前所有版本(已在 0.22.6 修复),覆盖 stdio 与 HTTP 两种传输以及 PostgreSQL 和 SQLite。在只读模式开启且以普通用户运行时,外部仍可通过特定调用写入数据。

推荐理由

公告给出受影响版本、可利用函数与修复 PR,部署 DBHub 或类似 MCP 数据库网关的团队可据此核对自身配置。

阅读原文github.com