Tabularis: SQL-Injection im SQLite-Treiber über MCP describe_table

Zusammenfassung

Tabularis ist ein Desktop-SQL-Client mit integriertem MCP-Server, über den KI-Assistenten Schemas lesen und Abfragen ausführen können. In Versionen vor 0.28.0 fügt der SQLite-Treiber das Argument table_name des MCP-Tools describe_table in eine Abfrage ein, weshalb manipulierte Eingaben das in Anführungszeichen gesetzte PRAGMA-Argument schliessen und weitere SQL-Anweisungen anhängen können. Ein Angreifer, einschliesslich eines durch unzuverlässige Inhalte gesteuerten KI-Agenten, könnte SQLite-Daten lesen, verändern oder löschen sowie den Nur-Lese-Modus und die Schreibfreigabe umgehen.

Betroffen

• Tabularis vor 0.28.0
• Niedrigste betroffene Version: Unbekannt.
• Drittquellen weichen bei der unteren Grenze ab (zum Beispiel 0.10.0).

Behoben in

• Behoben in Tabularis 0.28.0 (Herstellerversion). Das Projekt führt v0.29.0 als neuere Version auf.

Umgehung

• Keine vom Hersteller veröffentlichte Workaround-Massnahme. Der Hersteller empfiehlt das Update.
• Bis zum Update den MCP-Server auf Systemen mit sensiblen SQLite-Dateien deaktivieren (Start über tabularis --mcp oder das Einstellungsmenü).
• KI-Agenten nicht mit unzuverlässigen Inhalten arbeiten lassen, solange der MCP-Server verbunden ist.

Ausnutzung

• Ausnutzung in freier Wildbahn: Nicht bekannt.
• Öffentlicher Proof of Concept: In den geprüften Quellen nicht gefunden.
• CISA KEV: nicht direkt geprüft.

Unsere Empfehlung

• Tabularis auf 0.28.0 oder neuer aktualisieren (neueste Version empfohlen).
• Installationen erfassen und prüfen, ob der MCP-Server aktiviert ist, insbesondere dort, wo KI-Agenten eingesetzt werden.
• Bis zur Behebung den MCP-Server deaktivieren oder den KI-Agenten-Einsatz auf Systemen mit sensiblen SQLite-Daten einschränken.
• Ausgaben von KI-Agenten und unzuverlässige Inhalte bei der Arbeit mit Datenbanken als unvertrauenswürdige Eingaben behandeln.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-xrx3-j98v-67x9 github.com
• Fix commit fd1bdbb github.com
• Tabularis release v0.28.0 github.com
• VulnCheck advisory www.vulncheck.com
• Vulnerable code (sqlite/mod.rs) github.com
• OffSeq threat radar entry radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:56.