CVE-2026-85787 in postgres-mcp-server
Zusammenfassung
von VulDB • 04.09.2026
Eine unvollständige Liste von nicht zulässigen Eingaben in der SQL-Validierungskomponente des Amazon awslabs postgres-mcp-server vor Version 1.1.7 könnte es einem unbefugten Akteur ermöglichen, Daten über den schreibgeschützten Bereich hinaus zu ändern, indem er speziell konstruierten SQL-Code in die Inhalte einfügt, die übermittelt werden, wenn ein authentifizierter Benutzer mit dem MCP-Server interagiert.
Um dieses Problem zu beheben, sollten Benutzer auf Version 1.1.7 oder höher aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.