PT-2026-141868
CVE-2026-125321
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المتأثر والإصدارات المتأثرة
pgEdge Postgres MCP Server الإصدارات السابقة لـ 1.1.0
الوصف
تستخدم عمليات النشر التي تعتمد على نقل HTTP غير الافتراضي مع تفعيل المصادقة بشكل خاطئ القيمة الموجودة في أقصى يسار رأس
X-Forwarded-For المقدم من المستخدم كعنوان للعميل لتحديد معدل تسجيل الدخول. تقوم الدالة ExtractIPAddress في internal/auth/middleware.go بتمرير هذه القيمة إلى الدالتين IsAllowed() و RecordFailedAttempt() في internal/auth/rate limiter.go. يسمح هذا لمستخدم غير مصرح له بتجاوز تقييد المعدل عن طريق تدوير العناوين أو استهلاك حصة محاولات مستخدم آخر من خلال انتحال عنوانه. تساهم إعدادات nginx المنشورة في تسهيل هذه المشكلة لأنها تقوم بإلحاق قيمة X-Forwarded-For بدلاً من استبدالها.التوصيات
تحديث pgEdge Postgres MCP Server إلى الإصدار 1.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾