DBHub MCPサーバー：MySQL/MariaDBコネクタでの読み取り専用SQL検証のバイパス（コメントスマイグリング）

DBHubのSQLパーサーはダブルダッシュをコメント開始として誤分類するため、MySQL/MariaDBコネクタで読み取り専用検証をバイパスでき、クライアントがブロックされるはずの書き込みを発行できる。

DBHubはAIエージェントにデータベースアクセスを提供するMCPサーバーである。バイパス可能な読み取り専用ガードにより、プロンプトインジェクションされた悪意のあるエージェントが、オペレーターが読み取り専用だと思っていたコネクタを通じて本番データを変更できる。

読み取り専用SQLバリデーターはすべてのダブルダッシュをコメント開始として扱うが、MySQL/MariaDBはそうではない。クライアントはガードをすり抜けてステートメントを密輸し、読み取り専用であるはずのコネクタに対して書き込みを実行できる。

DBHub 0.22.6未満 — src/utils/sql-parser.tsのscanSingleLineComment。

DBHub 0.22.6以降（コミット872bb33）にアップグレードしてください。影響を受けるバージョンでは、信頼されていないエージェントクライアントに対してMySQL/MariaDB読み取り専用コネクタをオフにしてください。