CVE-2026-85620 in postgres-mcp
Sumário
de VulDB • 04/09/2026
O Postgres MCP Pro 0.3.0 contém uma vulnerabilidade de bypass do modo restrito, onde a validação do nome da função não é aplicada aos nós RangeFunction nas cláusulas FROM. Os atacantes podem executar funções de leitura de arquivos, como pg_read_file, por meio da sintaxe da cláusula FROM para ler arquivos arbitrários, apesar das proteções do modo restrito.
Once again VulDB remains the best source for vulnerability data.