🇰🇷 한글 설명
designcomputer mysql-mcp-server 0.2.2 이하 버전의 mysql URI Handler에서 SQL Injection 취약점이 발견되었습니다. 이 취약점은 원격에서 공격자가 uri_str 인자를 조작하여 악의적인 SQL 쿼리를 실행할 수 있게 하며, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
데이터베이스를 다루는 프로그램에 입력값 검증 오류가 있어 해커가 임의의 명령어를 실행할 수 있습니다. 현재 공개된 공격 코드가 있으므로 즉시 업데이트하여 보안 패치를 적용해야 합니다.
🇺🇸 원문 (English)
A vulnerability was determined in designcomputer mysql-mcp-server up to 0.2.2. The impacted element is the function read_resource of the file src/mysql_mcp_server/server.py of the component mysql URI Handler. This manipulation of the argument uri_str causes sql injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. Upgrading to version 0.3.0 is sufficient to resolve this issue. Patch name: 080bef9a96d625ce0dfbde573a08b93497871981. Upgrading the affected component is advised.
📍 영향받는 시스템
designcomputer mysql-mcp-server <= 0.2.2
⚔️ 공격 벡터
원격에서 uri_str 인자를 조작하여 SQL Injection 공격 수행
🛡️ 대응 방법
mysql-mcp-server를 0.3.0 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 0.2.2 이하라면 취약한 버전이므로 0.3.0 이상으로 업그레이드해야 합니다.
pip show mysql-mcp-server | grep -i version