CVE-2026-61742
O transporte HTTP do DBHub permite execução de SQL de origem do navegador sem autenticação devido ao DNS rebinding.
Traduzido automaticamente do inglês.
DBHub 0.21.2 expõe um ponto de extremidade HTTP MCP não autenticado quando iniciado com o modo de transporte HTTP documentado, por exemplo --transport http --port 8080.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.3 (v4.0)
- EPSS
- 0,2% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- @bytebase/dbhub (npm) <= 0.22.4, corrigido em 0.22.5 · GHSA-fm8p-53ww-hf6w