CVE-2026-87911 in Labs Postgres MCP Server
Riassunto
di VulDB • 09/09/2026
Una vulnerabilità di OS command injection nell'applicazione della modalità sola lettura del componente di validazione SQL in Amazon awslabs postgres-mcp-server prima della versione 1.1.7 potrebbe consentire a un attore non autenticato di eseguire comandi del sistema operativo sull'host di un server PostgreSQL self-managed, inserendo una istruzione COPY ... TO PROGRAM manipolata ad hoc nel contenuto elaborato quando un utente autenticato interagisce con il server MCP nella sua modalità predefinita sola lettura.
Per risolvere questo problema, gli utenti dovrebbero eseguire l'upgrade alla versione 1.1.7 o successiva.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.