p PatchFirst

CVE-2025-59333

CVE-2025-59333 · @executeautomation/database-server does not properly restrict access, bypassing a "read-only" mode

CVSS 8.1 · Высокий · EPSS 0,4%

Затронуты ли вы?

Как узнать установленную версию:

npm ls @executeautomation/database-server

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания mcp-database-server и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The mcp-database-server (MCP Server) 1.1.0 and earlier, as distributed via the npm package @executeautomation/database-server, fails to implement adequate security controls to properly enforce a "read-only" mode. This vulnerability affects only the npm distribution; other distributions are not impacted. As a result, the server is susceptible to abuse and attacks on affected database systems such as PostgreSQL, and potentially others that expose elevated functionalities. These attacks may lead to denial of service and other unexpected behaviors.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • mcp-database-server

    Версии
    • <= 1.1.0: Затронуто

    Нет опубликованного исправления

  • @executeautomation/database-server npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 1.1.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →