A vulnerability has been found in AlejandroArciniegas mcp-data-vis bc597e391f184d2187062fd567599a3cb72adf51/de5a51525a69822290eaee569a1ab447b490746d. This affects the function Request of the file src/servers/database/server.js of the component MCP Handler. The manipulation leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The vendor was contacted early about this disclosure but did not respond in any way.
A SQL injection vulnerability exists in the MCP Handler component of mcp-data-vis affecting the Request function in src/servers/database/server.js. This allows remote attackers to execute arbitrary SQL commands through manipulated input, potentially compromising database integrity and confidentiality.
ثغرة حقن SQL في مكون معالج MCP بمشروع mcp-data-vis تسمح بتنفيذ أوامر SQL عشوائية عن بعد. الثغرة موجودة في دالة Request بملف src/servers/database/server.js وتنتج عن معالجة غير آمنة للإدخال. البائع لم يستجب لإشعارات الكشف المبكر والثغرة معروضة علناً.
ثغرة حقن SQL موجودة في مكون MCP Handler من mcp-data-vis تؤثر على دالة Request في ملف src/servers/database/server.js. يسمح هذا للمهاجمين البعيدين بتنفيذ أوامر SQL عشوائية من خلال إدخال معالج، مما قد يعرض سلامة وسرية قاعدة البيانات للخطر.
Immediately audit all instances of mcp-data-vis for deployment; implement parameterized queries and prepared statements in the Request function; apply input validation and sanitization for all database queries; use Web Application Firewalls (WAF) to detect and block SQL injection attempts; monitor database logs for suspicious activity; consider migrating to patched versions once available from the vendor.
قم بفحص فوري لجميع حالات mcp-data-vis المنشرة؛ طبق الاستعلامات المعاملة والعبارات المحضرة في دالة Request؛ طبق التحقق من الإدخال والتطهير لجميع استعلامات قاعدة البيانات؛ استخدم جدران الحماية لتطبيقات الويب (WAF) لكشف وحجب محاولات حقن SQL؛ راقب سجلات قاعدة البيانات للنشاط المريب؛ فكر في الترقية إلى إصدارات مصححة عند توفرها من البائع.