熱點事件持續更新
SQLite .recover Injection
1 篇報導1 個報導來源2 小時前更新
先了解這件事
重點綜述
SQLite CLI 3.54.1 的 .recover 指令會直接輸出 sqlite_schema.sql 中的 dot‑commands，攻擊者可在資料庫 schema 裡植入 .shell 或 .system 指令，當使用者將 .recover 輸出管道給 sqlite3 時，會執行 OS 命令。
根據報導自動生成 · 2 小時前更新
最新進展10月30日 20:16
CVE-2026-119586：SQLite CLI 3.54.1 透過 .recover 輸出發生命令注入漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-high精選CVE-2026-119586：SQLite CLI 3.54.1 透過 .recover 輸出發生命令注入漏洞
SQLite CLI 3.54.1 的 .recover 指令會直接輸出 sqlite_schema.sql 中的 dot‑commands，攻擊者可在資料庫 schema 裡植入 .shell 或 .system 指令，當使用者將 .recover 輸出管道給 sqlite3 時，會執行 OS 命令。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。