Getdbt

Dbt Mcp Server

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.3

CVE-2026-44969

Exploit
  • EPSS 0.15%
  • Veröffentlicht 16.07.2026 17:49:50
  • Zuletzt bearbeitet 21.07.2026 16:05:03

dbt-mcp is a Model Context Protocol server for interacting with dbt. Prior to 1.17.1, DbtMCP.call_tool() in src/dbt_mcp/mcp/server.py logged the raw arguments dictionary at INFO level before each tool call and at ERROR level on exceptions, and config...

4.3

CVE-2026-44970

Exploit
  • EPSS 0.24%
  • Veröffentlicht 16.07.2026 17:49:19
  • Zuletzt bearbeitet 21.07.2026 16:04:44

dbt-mcp is a Model Context Protocol server for interacting with dbt. Prior to 1.17.1, DefaultUsageTracker.emit_tool_called_event() in src/dbt_mcp/tracking/tracking.py serialized every MCP tool call's complete arguments dictionary and sent it through ...

6.3

CVE-2026-44968

Exploit
  • EPSS 0.17%
  • Veröffentlicht 16.07.2026 17:48:29
  • Zuletzt bearbeitet 21.07.2026 13:32:38

dbt-mcp is a Model Context Protocol server for interacting with dbt. Prior to 1.17.1, _run_dbt_command() in src/dbt_mcp/dbt_cli/tools.py appended unsanitized node_selection and resource_type values to the dbt subprocess argument list, allowing an MCP...