CVE-2026-85620 in postgres-mcp
Riassunto
di VulDB • 04/09/2026
Postgres MCP Pro 0.3.0 presenta una vulnerabilità di bypass della modalità ristretta, dove la convalida del nome delle funzioni non viene applicata ai nodi RangeFunction nelle clausole FROM. Gli attaccanti possono eseguire funzioni di lettura dei file come pg_read_file tramite la sintassi della clausola FROM per leggere file arbitrari nonostante le protezioni in modalità ristretta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.