CVE-2026-85620 in postgres-mcp
Сводка
по VulDB • 04.09.2026
В Postgres MCP Pro 0.3.0 обнаружена уязвимость обхода ограничений режима, при которой проверка имени функции не применяется к узлам RangeFunction в предложениях FROM. Злоумышленники могут выполнять такие функции чтения файлов, как pg_read_file, используя синтаксис предложения FROM для чтения произвольных файлов, несмотря на защиту механизма ограниченного режима (restricted-mode).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.