CVE-2026-85787 in postgres-mcp-server
الملخص
بحسب VulDB • 04/09/2026
قائمة غير مكتملة من المدخلات الممنوعة في مكون التحقق من صحة SQL الموجود في Amazon awslabs postgres-mcp-server قبل الإصدار 1.1.7 قد تتيح لمُجرٍّ غير مُصادَق عليه تعديل البيانات بما يتجاوز نطاق القراءة فقط عن طريق إدراج استعلامات SQL مصممة بشكل خبيث ضمن المحتوى المُقدَّم عندما يتفاعل مستخدم مُصادَق عليه مع خادم MCP.
للتغلب على هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 1.1.7 أو ما فوقه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.