CVE-2026-85620 in postgres-mcp
Resumen
por VulDB • 2026-09-04
Postgres MCP Pro 0.3.0 contiene una vulnerabilidad de elusión del modo restringido donde la validación del nombre de función no se aplica a los nodos RangeFunction en las cláusulas FROM. Los atacantes pueden ejecutar funciones de lectura de archivos como pg_read_file mediante la sintaxis de la cláusula FROM para leer archivos arbitrarios, a pesar de las protecciones del modo restringido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.