DBHub 只读模式失效漏洞 CVE-2026-61788:0.22.6 之前版本可被写入数据,已在 0.22.6 修复
DBHub read-only enforcement vulnerability (CVE-2026-61788)
AI 导读
DBHub 发布安全公告,披露其只读模式绕过漏洞 CVE-2026-61788,影响 0.22.6 之前所有版本(已在 0.22.6 修复),覆盖 stdio 与 HTTP 两种传输以及 PostgreSQL 和 SQLite。在只读模式开启且以普通用户运行时,外部仍可通过特定调用写入数据。
推荐理由
公告给出受影响版本、可利用函数与修复 PR,部署 DBHub 或类似 MCP 数据库网关的团队可据此核对自身配置。