PT-2026-36964 · Oracle · Mcp Server Helper Tool

Publicado 2026-05-05 · Atualizado 2026-06-10 · CVE-2026-35228

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle MCP Server Helper Tool versões 1.0.1 até 1.0.156

Descrição Um invasor não autenticado com acesso à rede via HTTP pode comprometer o Oracle MCP Server Helper Tool. Este problema permite a execução de SQL malicioso, uma técnica conhecida como SQL Injection, na qual um invasor interfere nas consultas que uma aplicação faz ao seu banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-35228

Produtos afetados

Mcp Server Helper Tool

Referências · 9

• https://oracle.com/security-alerts/all-oracle-cves-outside-other-oracle-public-documents.html · Aviso do Fabricante
• https://t.me/CVEtracker/52705 · Publicação no Telegram
• https://twitter.com/CVEarity/status/2051609430555541790 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2051587963130167431 · Publicação no Twitter
• https://twitter.com/Tank23x0/status/2064815617975464318 · Publicação no Twitter
• https://t.me/cveNotify/162172 · Publicação no Telegram
• https://t.me/cveNotify/162130 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-35228 · Nota de Segurança
• https://twitter.com/teambi0s/status/2060786741804711939 · Publicação no Twitter