熱點事件持續更新
Tabularis SQLite injection
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
Tabularis 0.28.0 之前的版本存在 SQL 注入漏洞（CVE‑2026‑118378），攻擊者可透過 MCP 的 describe_table 工具，將 table_name 欄位注入結束引號後追加 SQL 指令，繞過只讀模式並修改或刪除資料庫內容。
AI 根據報導生成 · 3 小時前更新
最新進展10月28日 11:17
Tabularis 0.28.0 前版本 SQL 注入漏洞（CVE-2026-118378）報導時間線
沿著報導，瞭解事件的不同面向。
10月28日
- CVE-highTabularis 0.28.0 前版本 SQL 注入漏洞（CVE-2026-118378）
Tabularis 0.28.0 之前的版本存在 SQL 注入漏洞（CVE‑2026‑118378），攻擊者可透過 MCP 的 describe_table 工具，將 table_name 欄位注入結束引號後追加 SQL 指令，繞過只讀模式並修改或刪除資料庫內容。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（10月28日 12:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。