PRIMARY-SOURCE REVIEW · 2026-11-03T16:20:00+09:00

DBHub：MySQL・MariaDBでread-onlyを回避、0.22.6で修正

@bytebase/dbhubの0.22.6未満では、SQLコメントを解釈する差によりMySQL・MariaDBコネクタの読み取り専用検査を回避できる。AIが送るSQLへ影響でき、DB側の権限が許す場合に書き込みやDDLへ到達する。PostgreSQLはこの経路の対象外。

確認すること

0.22.6以降へ更新し、DBアカウント自体も読み取り専用にする。AI入力と接続権限、監査ログを確認する。更新を過去の書き換え不存在の証明にしない。

修正版は勧告の記載がある場合だけ示します。勧告数は被害件数ではありません。

勧告別：対象バージョンと修正版（1件）

DBHub: MySQL and MariaDB comment interpretation bypasses read-only SQL validation