PT-2026-29682 · Unknown · Mcp-Data-Vis

Bigw + 1 · Publicado 2026-04-02 · Atualizado 2026-04-27 · CVE-2026-5322

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions AlejandroArciniegas mcp-data-vis (versões afetadas não especificadas)

Description Existe uma falha de injeção SQL na função Request dentro do arquivo src/servers/database/server.js do componente MCP Handler. Essa manipulação pode ser iniciada remotamente. A exploração foi divulgada publicamente. O produto usa um modelo de lançamento contínuo, portanto, informações de versão específicas não estão disponíveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-5322

Produtos afetados

Mcp-Data-Vis

Referências · 8

• 🔥 https://github.com/wing3e/public_exp/issues/19 · Exploit
• https://vuldb.com/vuln/354654/cti · Nota
• https://vuldb.com/submit/780731 · Nota
• https://twitter.com/cyberbivash/status/2039605347896197321 · Publicação no Twitter
• https://twitter.com/giuseppe_1337/status/2048864070518927696 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2039647711449002155 · Publicação no Twitter
• https://vuldb.com/vuln/354654 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5322 · Nota de Segurança